Experto Seguridad en IA y hacking ético

¿Qué ventajas tendrás por formar parte de nuestro equipo? 💙

Proyectos transformadores. En Telefónica formarás parte de proyectos de alto impacto, que marcan tendencia y responden a los retos de conectividad y transformación digital de nuestra sociedad.

Desarrollo profesional. Tendrás un largo recorrido y aprendizaje a escala global, gracias a nuestra presencia en diferentes geografías. Compartiremos contigo oportunidades de desarrollo, formación y opciones de movilidad. ¡Queremos crecer y construir un futuro contigo!

Flexibilidad. Apostamos por el equilibrio entre la vida profesional y personal. Desde Telefónica cuidamos la flexibilidad, posicionándonos como referente en nuevas formas de trabajo y medidas de conciliación.

27 días laborales de vacaciones para disfrutar.

Beneficios sociales. Podrás disfrutar de un amplio paquete de beneficios sociales entre los que destacan:

Seguro de vida y accidentes

Seguro médico para ti y tu unidad familiar (cónyuge e hijos)

Tarjeta cheques comida

Plan de retribución flexible con numerosas opciones entre las que elegir.

Plan de pensiones

¡Y mucho más!

Experto Seguridad en IA y hacking ético

¿Cuál será tu misión? 🎯

En GCTIO lideramos la tecnología de redes en todo el Grupo Telefónica. Nuestra misión es garantizar que se identifiquen, seleccionen y desplieguen las tecnologías adecuadas de la forma más eficiente y eficaz para apoyar la visión estratégica y los objetivos de negocio de Telefónica. Esto incluye la seguridad de nuestras redes y sistemas, mediante la definición de la arquitectura y las tecnologías adecuadas para garantizar una infraestructura segura.

En este puesto, con sede en Madrid (España), trabajarás en seguridad de nuestras infraestructuras para todo el Grupo Telefónica dentro de la organización de GCTIO con especial foco en inteligencia artificial. Participarás en foros de estandarización en materia de seguridad.

El puesto requiere visión estratégica y profundos conocimientos técnicos para orientar las soluciones de seguridad de nuestra infraestructuras.

Desempeñarás un papel clave en la definición del futuro de la seguridad de TI y en garantizar una estrategia de seguridad coherente en todo el Grupo.

¿Cómo contribuirás con tus capacidades al propósito del rol? 💼

Conocimiento avanzado, tanto teórico como práctico, de inteligencia artificial, machine learning, deep learning, IA generativa, modelos de lenguaje, sistemas RAG, modelos multimodales y arquitecturas basadas en agentes.

Análisis de seguridad de arquitecturas de IA de extremo a extremo, incluyendo modelos, datos de entrenamiento, prompts, embeddings, bases de conocimiento, bases de datos vectoriales, APIs, plugins, herramientas externas, mecanismos de memoria y comunicaciones entre agentes.

Identificación, análisis y explotación controlada de vulnerabilidades específicas de sistemas de IA, como prompt injection directa e indirecta, jailbreaks, fuga de información, extracción de prompts, data poisoning, model stealing, model inversion, membership inference, ataques de evasión, manipulación del contexto y denegación de servicio.

Realización de ejercicios de hacking ético y AI red teaming sobre modelos, aplicaciones de IA generativa, sistemas RAG y agentes autónomos, siempre dentro de un alcance autorizado y en entornos controlados.

Diseño y ejecución de escenarios ofensivos para evaluar si un atacante puede manipular el comportamiento de un modelo, acceder a información sensible, eludir restricciones, alterar decisiones o provocar acciones no autorizadas.

Evaluación de la resistencia de los sistemas RAG frente a ataques de envenenamiento de documentos, manipulación de embeddings, recuperación de información no autorizada, alteración del contexto y extracción de datos de las bases vectoriales.

Análisis de la seguridad de agentes de IA con capacidad para ejecutar acciones, acceder a aplicaciones, consultar bases de datos, utilizar herramientas externas o comunicarse con otros agentes.

Realización de pruebas para detectar abuso de herramientas, escalado de privilegios, confused deputy, manipulación de memoria, secuestro del flujo del agente y ejecución de acciones no autorizadas.

Evaluación ofensiva de las APIs, plugins, conectores, protocolos de comunicación y componentes de infraestructura utilizados por los sistemas de IA.

Análisis de cadenas de ataque que combinen debilidades tradicionales, como fallos de autenticación, autorización, inyección, SSRF o configuración insegura, con vulnerabilidades específicas de modelos y agentes de IA.

Aplicación de técnicas de hacking ético sobre aplicaciones web, APIs, entornos cloud, contenedores, repositorios de modelos, pipelines MLOps e infraestructuras utilizadas para el entrenamiento y despliegue de soluciones de IA.

Realización de threat modelling ofensivo, identificando activos, actores de amenaza, límites de confianza, superficies de exposición, escenarios de abuso y posibles rutas de ataque contra modelos, datos y servicios de IA.

Desarrollo de pruebas de concepto controladas para demostrar la viabilidad, el impacto y las posibles consecuencias de las vulnerabilidades identificadas.

Creación y mantenimiento de conjuntos de prompts adversarios, casos de prueba, ataques automatizados y escenarios de abuso para evaluar de forma repetible la seguridad de modelos y aplicaciones.

Automatización de pruebas mediante scripts y herramientas de evaluación capaces de medir la resistencia frente a jailbreaks, prompt injection, fuga de datos, generación de contenido inseguro y uso indebido de herramientas.

Aplicación práctica de marcos y metodologías como OWASP Top 10 for LLM Applications, OWASP AI Testing Guide, MITRE ATLAS, MITRE ATT&CK, NIST AI Risk Management Framework y OWASP Web Security Testing Guide.

Uso de herramientas de hacking ético y análisis de seguridad como Burp Suite, OWASP ZAP, Nmap, Wireshark, Kali Linux, Metasploit, Semgrep y Trivy, combinadas con plataformas y frameworks especializados en evaluación de sistemas de IA.

Validación práctica de controles como filtrado de entradas y salidas, guardrails, protección de prompts de sistema, aislamiento de herramientas, sandboxing, control de permisos, limitación de acciones y supervisión humana.

Análisis de riesgos derivados del uso de modelos externos, componentes open source, librerías de machine learning, repositorios públicos, servicios cloud y proveedores de IA.

Evaluación de la cadena de suministro de IA para identificar modelos manipulados, dependencias vulnerables, datasets contaminados, artefactos inseguros y componentes de terceros comprometidos.

Ejecución de pruebas de seguridad durante todo el ciclo de vida de la IA, desde la preparación de datos y el entrenamiento hasta el ajuste, despliegue, integración, monitorización y retirada de los modelos.

Integración de pruebas ofensivas de IA en pipelines DevSecOps y MLOps, incluyendo controles sobre código, dependencias, datasets, modelos, prompts, APIs, contenedores e infraestructura como código.

Colaboración con los equipos de arquitectura, desarrollo, MLOps, DevSecOps, SOC y respuesta a incidentes para corregir las vulnerabilidades identificadas y verificar su remediación mediante nuevas pruebas.

Seguimiento continuo de nuevas técnicas ofensivas, vulnerabilidades y métodos de ataque para adaptar las pruebas y controles a la rápida evolución de los modelos, agentes y plataformas de IA.

Participar en foros de estandarización