El portal de empleo de España
Más de 89.000 ofertas activasArquitecto de Gobernanza de Seguridad de IA
En remoto desde España·Jornada completa·Añadida hace 2 días (comprobada el 6 nov)
18 ofertas abiertas
Nuestro resumen
- Modalidad
- En remoto desde España
- Contrato
- Jornada completa
- Inglés
- Obligatorio
- Experiencia
- 8+ años
- Beneficios
- Seguro médico privado, retribución flexible





Habilidades
Esta oferta se escribió originalmente en inglés.
Requisitos
Qué buscan
- Más de 8 años de experiencia en ciberseguridad, con una sólida trayectoria en gobernanza de seguridad, arquitectura de seguridad, gestión de riesgos, AppSec o seguridad en la nube.
- Sólido conocimiento de los riesgos de seguridad de la IA y la GenAI, incluyendo la seguridad de aplicaciones LLM, inyección de prompts, filtración de datos sensibles, seguridad de RAG, permisos de agentes de IA, exposición de modelos/API, cadena de suministro de modelos y servicios de IA de terceros.
- Experiencia diseñando y operativizando marcos de control y gobernanza de seguridad, con la capacidad de convertir políticas y requisitos de riesgo en controles, procesos y requisitos de seguridad prácticos.
- Conocimiento de marcos de gobernanza y seguridad de la IA, tales como NIST AI RMF, ISO/IEC 42001, OWASP Top 10 para aplicaciones de LLM y estándares relacionados con la seguridad y el riesgo de la IA.
- Capacidad para trabajar con equipos de seguridad, arquitectura y negocio, traduciendo riesgos complejos de ciberseguridad en requisitos y recomendaciones claras tanto para partes interesadas técnicas como ejecutivas.
- Excelentes habilidades de comunicación y documentación, con la capacidad de crear materiales para ejecutivos, así como documentación detallada de seguridad y control.
Se valorará
- Experiencia con programas de gobernanza de IA, evaluaciones de seguridad de GenAI o Gestión de la Postura de Seguridad de la IA (AISPM).
- Experiencia asegurando entornos de IA empresariales como Microsoft 365 Copilot, aplicaciones de GenAI personalizadas, soluciones RAG o agentes de IA.
- Conocimiento de arquitectura de seguridad en la nube, Secure SDLC/DevSecOps, DSPM, GRC o monitorización de SOC relacionada con la IA.
- Familiaridad con herramientas como HiddenLayer, Sentra, Zenity, Wiz, Microsoft Purview, Defender, CSPM/CWPP, DLP o plataformas SIEM/SOAR.
- Conocimiento de la gestión de riesgos de IA de terceros y la automatización de evidencias de controles de seguridad.
- Comprensión de los requisitos regulatorios de privacidad e IA, incluyendo GDPR, DPIAs, clasificación de datos y la Ley de IA de la UE (EU AI Act).
Idiomas
- Fluidez en inglés y español.
Salario y beneficios
Qué ofrecen
- Salario determinado por el mercado y tu experiencia 🤑
- Horario flexible 35 horas / semana 😎
- Trabajo totalmente remoto (opcional) 🌍
- Compensación flexible (restauración, transporte y guardería) ✌
- Seguro médico totalmente gratuito, con copago para servicios dentales 🚑
- Presupuesto individual para formación o equipo y certificaciones gratuitas de Microsoft 📚
- Clases de inglés 🗽
- Día libre por tu cumpleaños 🌴🥳
- Plus mensual para gastos de electricidad e Internet en casa 💻
- Descuento en gimnasio y actividades deportivas 🔝
- Plain Camp (evento anual de team-building) 🎪
- Beneficios extra: asistencia a eventos y ponencias, welcome pack, cesta para el bebé, cesta de Navidad, portal de descuentos para empleados ➕ ¡El placer de trabajar siempre con las últimas herramientas tecnológicas!
El puesto
¿Te apasiona ayudar a las organizaciones a transformar los complejos desafíos de seguridad de la IA en estrategias claras y soluciones prácticas? En Plain Concepts, nuestro equipo de AI Security Studios ayuda a las organizaciones a adoptar la IA de forma segura y responsable, definiendo cómo deben gestionarse los riesgos, los controles y las responsabilidades a lo largo de todo el ciclo de vida de la IA.
Como AI Security Governance Architect, ayudarás a diseñar y operativizar marcos de gobernanza de ciberseguridad para IA, IA Generativa e IA agéntica, trabajando estrechamente con los equipos de seguridad, arquitectura y negocio. Actuarás como experto en la materia de ciberseguridad para la gobernanza de la IA, traduciendo los riesgos emergentes de la IA en controles de seguridad, requisitos, procesos y patrones de arquitectura prácticos que las organizaciones puedan implementar realmente.
Qué harás
- Definir y evolucionar los marcos de gobernanza de seguridad de la IA, cubriendo el registro de casos de uso de IA, la clasificación de riesgos, los controles de seguridad, las aprobaciones, las excepciones, la monitorización y la reevaluación periódica.
- Alinear la gobernanza de seguridad de la IA con estándares y regulaciones reconocidos, incluyendo NIST AI RMF, NIST Generative AI Profile, ISO/IEC 42001, OWASP Top 10 para aplicaciones de LLM y la Ley de IA de la UE (EU AI Act).
- Evaluar los casos de uso de IA, GenAI e IA agéntica desde una perspectiva de ciberseguridad, considerando riesgos como la inyección de prompts (prompt injection), la filtración de datos sensibles, la gestión de identidades y accesos, los permisos excesivos de los agentes, la exposición de modelos, los servicios de IA de terceros, la residencia de datos y los riesgos de la cadena de suministro de IA.
- Traducir los riesgos de la IA en controles de seguridad prácticos, incluyendo políticas de seguridad, requisitos técnicos, patrones de arquitectura, salvaguardas (guardrails), requisitos de evidencia, propiedad y criterios de aceptación.
- Definir requisitos de seguridad y patrones de arquitectura para diferentes escenarios de IA, incluyendo copilotos internos, Microsoft 365 Copilot, aplicaciones de GenAI personalizadas, sistemas RAG, agentes de IA, modelos de ML, soluciones de IA de proveedores y automatizaciones de IA low-code/no-code.
- Integrar la gobernanza de seguridad de la IA con las herramientas y procesos de seguridad existentes, incluyendo soluciones como HiddenLayer, Sentra y Zenity, así como entornos de GRC, IAM, DLP, SIEM/SOC, seguridad en la nube, CMDB y gobernanza de datos.
- Definir y mejorar los entregables de la gobernanza de seguridad de la IA, incluyendo marcos de control de seguridad de IA, modelos de clasificación de casos de uso, requisitos de seguridad, patrones de arquitectura, procesos de aceptación de riesgos, plantillas de revisión de seguridad, cuadros de mando de KPI/KRI y hojas de ruta de madurez.
¿Nos permites conocerte mejor?
El proceso de selección: sencillo, solo 3 pasos.
- Entrevista telefónica
- 2 entrevistas con el equipo 🤘
¿Qué es Plain Concepts?
Plain Concepts es una empresa global de más de 500 personas apasionadas por la tecnología y la innovación. Desde nuestra fundación, hemos crecido gracias a nuestra competencia técnica y la confianza en ideas que otros podrían considerar arriesgadas, creando soluciones personalizadas para nuestros clientes. Con oficinas en más de 6 países, nuestra misión es seguir impulsando proyectos de vanguardia en todo el mundo.
Estamos altamente comprometidos con la excelencia técnica. Somos conocidos por desarrollar proyectos altamente personalizados, ofreciendo consultoría técnica especializada y formación.
Gracias al gran trabajo de nuestros técnicos, hemos sido reconocidos por nuestra capacidad para liderar proyectos innovadores que generan valor, desde la inteligencia artificial hasta el blockchain, impulsando soluciones que ayudan a las empresas a optimizar su rendimiento.
¿Qué hacemos en Plain Concepts?
Nos enorgullecemos de ser un equipo 100% técnico, dedicado a diseñar proyectos personalizados desde cero, ofreciendo consultoría técnica experta y proporcionando formación de primer nivel.
- Nuestro enfoque va más allá de la outsourcing tradicional; nos centramos en crear valor junto con nuestros clientes.
- Nuestros equipos son diversos y multidisciplinares, operando en una estructura plana y colaborativa.
- Vivimos y respiramos los principios AGILE, garantizando flexibilidad y eficiencia en todo lo que hacemos.
- El intercambio de conocimientos es nuestra esencia: desde apoyarnos internamente hasta contribuir a la comunidad tecnológica en general a través de conferencias, eventos y charlas.
- La innovación nos impulsa; incluso las ideas más audaces son bienvenidas aquí.
- La transparencia sustenta todas nuestras relaciones, fomentando la confianza y las asociaciones a largo plazo.
¿Quieres saber más?
¡Echa un vistazo a nuestra web! ➡ https://www.plainconcepts.com/
En Plain Concepts, buscamos sin duda ofrecer igualdad de oportunidades. Queremos candidatos diversos independientemente de su raza, color, género, religión, origen nacional, ciudadanía, discapacidad, edad, orientación sexual o cualquier otra característica protegida por la ley.
Sobre Plain Concepts
Plain Concepts es una empresa de consultoría tecnológica especializada en computación en la nube, ingeniería de datos, inteligencia artificial y desarrollo de software a medida. Fundada en 2006, la empresa ha crecido hasta convertirse en una firma de tamaño mediano con un fuerte enfoque en las tecnologías de Microsoft y ha sido reconocida como Microsoft Partner of the Year. Con presencia global, Plain Concepts atiende a clientes de diversas industrias, ayudándoles a adoptar arquitecturas de nube modernas y soluciones basadas en datos.
En España, Plain Concepts tiene su sede en Madrid y una presencia significativa en Barcelona, con oficinas adicionales en el País Vasco. La empresa es conocida por su cultura laboral colaborativa e innovadora, que enfatiza el aprendizaje continuo y el intercambio de conocimientos. Para profesionales internacionales, Plain Concepts ofrece oportunidades de trabajar en proyectos de vanguardia de IA y nube, con un equipo diverso y un compromiso con el equilibrio entre vida laboral y personal. Los roles de la empresa a menudo requieren sólidas habilidades técnicas, y aunque el español es común, el inglés también se utiliza en muchos equipos, lo que la hace accesible para talento internacional.
- Sector
- Consultoría IT
- Fundación
- 2006
- Plantilla
- 500–1,000
- Sede
- Madrid, España
- En España
- Madrid, Barcelona
Datos prácticos
- Plain Concepts es Microsoft Gold Partner y ha sido reconocida como Microsoft Partner of the Year, ofreciendo exposición a las principales tecnologías de nube.
- La empresa tiene un fuerte enfoque en IA e ingeniería de datos, con roles en GenAI, MLOps y visión por computador, lo que la hace atractiva para especialistas en estos campos.
- Con oficinas en Madrid y Barcelona, Plain Concepts ofrece oportunidades en dos de los centros tecnológicos más vibrantes de España.
- La empresa promueve una cultura de aprendizaje continuo, con tiempo asignado para la investigación y el desarrollo de nuevas tecnologías.
- El inglés se utiliza en muchos equipos, y la empresa apoya a los contratados internacionales con asistencia para la reubicación.
