ESPECIALISTA EN CIBERSEGURIDAD AUTÓNOMA

Dale un cambio a tu vida y sigue desarrollando tu carrera profesional en Mapfre Formarás parte de un entorno internacional donde podrás innovar participando en proyectos globales y enfocados en las últimas tendencias tecnológicas. Todo esto en un entorno flexible y ágil rodeado de excelentes profesionales de todo el mundo… ¿estás list@?

Desde el departamento de Ciberseguridad queremos incorporar un Especialista en Ciberseguridad Autónoma especializado en el desarrollo de software y operar en la intersección entre ingeniería de IA y ofensiva de ciberseguridad autónoma, evolucionando las revisiones tradicionales de hacking ético hacia los nuevos modelos de pentesting basados en agentes y uso de inteligencia artificial.

Colaborará y será la referencia en materia de hacking ético en los proyectos que hagan uso de IA/LLMs, automatismos, pipelines de desarrollo de software, etc. 

¿Dónde estamos?

En Majadahonda, Comunidad de Madrid.

¿Cuáles serán tus funciones?

• Revision del desarrollo seguro del software y de Agentes de IA: Diseñar, desarrollar e implementar agentes autónomos de IA para pentesting (LLM-powered, multi-step workflows). Revisar código generado por agentes, validar lógicas de decisión, identificar puntos de fallo del software y garantizar comportamiento predecible de las arquitecturas. Realizar revisiones automatizadas de prompt injection, jailbreaks y manipulación de cadenas de razonamiento.
• Análisis de Código Automatizado: Implementar los mecanismos para revisar pull requests desde perspectiva de seguridad, identificar vulnerabilidades (inyección, autenticación, confidencialidad de datos), proponer fixes arquitectónicos y garantizar cumplimiento de estándares internos. Ser capaz de trabajar con múltiples stacks (Python, Java, Nodejs, Go, etc.) y frameworks modernos utilizados en Mapfre.
• Garantizar el cumplimiento del reglamento Europeo de Inteligencia Artificial (Reglamento (UE) 2024/1689) de todos los elementos desarrollados e implantados en Mapfre que hagan uso de Inteligencia artificial o agentica.
• Integrar herramientas del laboratorio avanzado de seguridad para su uso automatizado: escáneres/identificación de vulnerabilidades, enumeración de activos, análisis de vulnerabilidades, inspección de imágenes y pipelines, etc.
• Establecer, liderar y gestionar los servicios asociados al desarrollo seguro del software, las revisiones de seguridad, etc.
• Participar en reuniones de definición de proyectos, velando por el correcto uso de las tecnologías previamente mencionadas y persiguiendo el incremento de la seguridad del software y de los procesos de la compañía.
• Promover y dar soporte especializado en términos de seguridad en los distintos proyectos de transformación tecnológica.

¿Cuáles serán tus actividades?

• Diseñar, desarrollar e implementar agentes autónomos de IA para pentesting y revisión de código, identificando nuevas vulnerabilidades y realizando explotación end-to-end. Validar lógicas de decisión e identificar puntos de fallo para garantizar un comportamiento predecible de los modelos IA.
• Realizar baterías automatizadas de prompt injection, jailbreaks y manipulación de cadenas de razonamiento, estableciendo guardrails que limiten la autonomía de los agentes y eviten comportamientos no deseados. Documentar casos límite y comportamiento esperado frente a entradas maliciosas.
• Implementar mecanismos automáticos de revisión de seguridad de los repositorios de código (SCM), validando actividades específicas del desarrollo como las pull request para los distintos lenguajes (Python, Java, Node.js, Go, etc.), con la finalidad de detectar vulnerabilidades o prevenir la exposición de datos sensibles. Proponer soluciones a nivel arquitectónico e integrar análisis de dependencias (SCA) para detectar librerías con CVEs conocidas, garantizando que los falsos positivos no ralenticen el desarrollo.
• Conectar las herramientas del laboratorio avanzado de seguridad a los pipelines automatizados: escáneres de vulnerabilidades (DAST, SAST, IAST), enumeración de activos, análisis de imágenes Docker, inspección de pipelines CI/CD, API’s y detección de secretos en repositorios. Automatizar todo el flujo para que las revisiones se ejecuten sin intervención manual.
• Clasificar cada sistema de IA o agente desarrollado según su nivel de riesgo conforme al Reglamento UE 2024/1689 y realizar evaluaciones de conformidad. Generar y mantener la documentación técnica requerida (propósito, datos, métricas, sesgos), asegurar la supervisión humana en sistemas de alto riesgo, marcar contenidos generados por IA y establecer mecanismos de reclamación y corrección para decisiones automatizadas. Mantenerse actualizado sobre guías de la Comisión Europea y preparar auditorías internas y externas.
• Vela