Ingeniero/a en IA - Ciberseguridad

Fundación Tecnologica Advantx

Spain

3 months ago

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Working hours

Regular working hours

Job source

empleate.gob.es

Tech stack

Application Programming Interfaces (APIs) Continuous Integration Identity and Access Management Virtual Private Networks (VPN) Python (Programming Language) Secure Coding Security Information and Event Management Virtual Local Area Networks Software Vulnerability Management Data Logging Software Security Mitre Att&ck

+5 more

Firewalls (Computer Science) Information Technology Devsecops Static Application Security Testing Dynamic Application Security Testing

Job description

Colaborar en el diseño, implementación y mejora continua de soluciones de ciberseguridad para infraestructuras y aplicaciones en entornos de transformación digital. Las funciones incluyen el diseño y evolución de herramientas existentes de ciberseguridad y la creación de nuevas capacidades, así como el desarrollo de soluciones innovadoras tanto en ciberseguridad defensiva (detección, monitorización y respuesta) como ofensiva (validación de controles mediante pruebas controladas y evaluación de exposición).

Se requiere formación superior en áreas técnicas (informática, telecomunicaciones, matemáticas, física u otras afines), conocimiento de Python para el desarrollo de soluciones y la automatización de procesos (análisis de logs, integraciones con APIs, generación de alertas e informes) y comprensión sólida de tecnologías de seguridad para redes y perímetro (SIEM, SOAR, IDS/IPS, WAF, firewalls, proxy, segmentación de redes, VLANs, VPN) y criptografía aplicada (cifrado

Requirements

simétrico/asimétrico, hashing, PKI, TLS, gestión de certificados y rotación de claves). Se valoran conocimientos en seguridad de aplicaciones y DevSecOps (secure coding, escaneo SAST/DAST, gestión de secretos, seguridad en CI/CD), entornos cloud (IAM, controles de red, logging, postura de seguridad), hardening de sistemas, gestión de vulnerabilidades (CVE/CVSS), threat intelligence y modelado de amenazas, además de buenas prácticas basadas en estándares como ISO 27001, NIST o MITRE ATT&CK.La experiencia puede haberse adquirido en prácticas, proyectos académicos o colaboraciones en I+D, destacándose la actitud proactiva y la capacidad de trabajo en equipo en entornos innovadores.