ESPECIALISTA EN CIBERSEGURIDAD AUTÓNOMA

¡Dale un cambio a tu vida y sigue desarrollando tu carrera profesional en Mapfre! Formarás parte de un entorno internacional donde podrás innovar participando en proyectos globales y enfocados en las últimas tendencias tecnológicas. Todo esto en un entorno flexible y ágil rodeado de excelentes profesionales de todo el mundo… ¿estás list@? Desde el departamento de Ciberseguridad queremos incorporar un Especialista en Ciberseguridad Autónoma especializado en el desarrollo de software y operar en la intersección entre ingeniería de IA y ofensiva de ciberseguridad autónoma, evolucionando las revisiones tradicionales de hacking ético hacia los nuevos modelos de pentesting basados en agentes y uso de inteligencia artificial. Colaborará y será la referencia en materia de hacking ético en los proyectos que hagan uso de IA/LLMs, automatismos, pipelines de desarrollo de software, etc. ¿Dónde estamos? En Majadahonda, Comunidad de Madrid. ¿Cuáles serán tus funciones? Revision del desarrollo seguro del software y de Agentes de IA: Diseñar, desarrollar e implementar agentes autónomos de IA para pentesting (LLM-powered, multi-step workflows). Revisar código generado por agentes, validar lógicas de decisión, identificar puntos de fallo del software y garantizar comportamiento predecible de las arquitecturas. Realizar revisiones automatizadas de prompt injection, jailbreaks y manipulación de cadenas de razonamiento. Análisis de Código Automatizado: Implementar los mecanismos para revisar pull requests desde perspectiva de seguridad, identificar vulnerabilidades (inyección, autenticación, confidencialidad de datos), proponer fixes arquitectónicos y garantizar cumplimiento de estándares internos. Ser capaz de trabajar con múltiples stacks (Python, Java, Nodejs, Go, etc.) y frameworks modernos utilizados en Mapfre. Garantizar el cumplimiento del reglamento Europeo de Inteligencia Artificial (Reglamento (UE) 2024/1689) de todos los elementos desarrollados e implantados en Mapfre que hagan uso de Inteligencia artificial o agentica. Integrar herramientas del laboratorio avanzado de seguridad para su uso automatizado: escáneres/identificación de vulnerabilidades, enumeración de activos, análisis de vulnerabilidades, inspección de imágenes y pipelines, etc. Establecer, liderar y gestionar los servicios asociados al desarrollo seguro del software, las revisiones de seguridad, etc. Participar en reuniones de definición de proyectos, velando por el correcto uso de las tecnologías previamente mencionadas y persiguiendo el incremento de la seguridad del software y de los procesos de la compañía. Promover y dar soporte especializado en términos de seguridad en los distintos proyectos de transformación tecnológica. ¿Cuáles serán tus actividades? Diseñar, desarrollar e implementar agentes autónomos de IA para pentesting y revisión de código, identificando nuevas vulnerabilidades y realizando explotación end-to-end. Validar lógicas de decisión e identificar puntos de fallo para garantizar un comportamiento predecible de los modelos IA. Realizar baterías automatizadas de prompt injection, jailbreaks y manipulación de cadenas de razonamiento, estableciendo guardrails que limiten la autonomía de los agentes y eviten comportamientos no deseados. Documentar casos límite y comportamiento esperado frente a entradas maliciosas. Implementar mecanismos automáticos de revisión de seguridad de los repositorios de código (SCM), validando actividades específicas del desarrollo como las pull request para los distintos lenguajes (Python, Java, Node.js, Go, etc.), con la finalidad de detectar vulnerabilidades o prevenir la exposición de datos sensibles. Proponer soluciones a nivel arquitectónico e integrar análisis de dependencias (SCA) para detectar librerías con CVEs conocidas, garantizando que los falsos positivos no ralenticen el desarrollo. Conectar las herramientas del laboratorio avanzado de seguridad a los pipelines automatizados: escáneres de vulnerabilidades (DAST, SAST, IAST), enumeración de activos, análisis de imágenes Docker, inspección de pipelines CI/CD, API’s y detección de secretos en repositorios. Automatizar todo el flujo para que las revisiones se ejecuten sin intervención manual. Clasificar cada sistema de IA o agente desarrollado según su nivel de riesgo conforme al Reglamento UE 2024/1689 y realizar evaluaciones de conformidad. Generar y mantener la documentación técnica requerida (propósito, datos, métricas, sesgos), asegurar la supervisión humana en sistemas de alto riesgo, marcar contenidos generados por IA y establecer mecanismos de reclamación y corrección para decisiones automatizadas. Mantenerse actualizado sobre guías de la Comisión Europea y preparar auditorías internas y externas. Velar por que las decisiones técnicas adoptadas incrementen la seguridad del software y de los procesos de la compañía Asegurar que los stacks, frameworks y herramientas tecnológicas cumplen con los estándares internos de seguridad. Desarrollar, implantar y evaluar permanentemente los marcos de referencia, metodologías, procedimientos y herramientas necesarias para llevar a cabo el análisis y la gestión de los CiberRiesgos a los que Mapfre está expuesta. Mejorar mediante el uso de herramientas automáticas o IA, las capacidades de identificación y descarte de falsos positivos en las herramientas de seguridad tradicionales. Entender las últimas tendencias en ciberataques, mecanismos de protección de los sistemas de información y métodos de respuesta, así como analizar de forma controlada los artefactos y técnicas utilizadas en las distintas campañas de ciberataques. Automatizar las comprobaciones y pruebas técnicas necesarias para discernir si los activos de Mapfre son vulnerables a dichos ataques en los distintos entornos tecnológicos (on premise, cloud, híbridos, etc.). Asesorar a las diferentes áreas de la compañía en las materias de Seguridad englobadas dentro de su ámbito de competencia. Elaborar y ejecutar actividades de divulgación y formación interna sobre las materias de Seguridad incluidas en su ámbito de competencia, contribuyendo al establecimiento de una cultura corporativa de seguridad. ¿Qué necesitamos que sepas? Grado en Ingeniería Informática, de Telecomunicaciones o similares. Alto nivel de inglés para participar en proyectos internacionales. Conocimiento en desarrollo seguro (SSDLC, OWASP Top 10, autenticación/autorización, criptografía). Experiencia práctica con herramientas de pentesting (Burp Suite, Metasploit, custom scripts). Familiaridad con herramientas SAST/SCA, análisis de vulnerabilidades y gestión de secretos. Comprensión práctica de LLMs, prompt engineering, RAG y limitaciones de modelos de lenguaje Experiencia con múltiples lenguajes: Python, Java, Node.js, Go Sólidos conocimientos en CI/CD, versionado Git y testing automatizado. Experiencia Mínimo 5 años en Seguridad de la Información, con experiencia específica demostrable en el ámbito del análisis y la gestión de los CiberRiesgos. Deseable al menos 2 años de experiencia en labores de gestión de proyectos y equipos de trabajo. Competencias Buenas habilidades para presentar y comunicar eficazmente la información. Capacidad para coordinar de proyectos transversales, equipos y proyectos. Capacidad para trabajar bajo presión. ¿Qué te ofrecemos? Horario flexible y teletrabajo, para facilitar la conciliación con tu vida personal. Un programa de retribución flexible en el que tendrás: subvención de comida, cheques guardería, seguro médico, seguro de vida, descuentos para empleados, etc. Y si vives en la ciudad de Madrid, tendrás disponible una ruta de autobuses para llegar a la oficina. Acceso a un plan de pensiones atractivo. Descuentos en los productos y servicios que nuestra entidad comercializa. Jornada intensiva de verano. Serás el protagonista de tu ruta de aprendizaje, por lo que contarás con miles de recursos para seguir impulsando tu conocimiento técnico. Además, de forma extra contarás con 1.100€ anuales para que puedas ampliar aún más tu expertise. Poder participar en proyectos de voluntariado. ¡Un lugar increíble para trabajar! Estamos en el ranking de las 50 mejores empresas para trabajar en España según la revista Forbes. ¡Diversos somos únicos! Todo proceso de selección que se desarrolla en Mapfre se realiza bajo el principio de IGUALDAD DE OPORTUNIDADES y NO DISCRIMINACIÓN, siendo las APTITUDES y la VALÍA PERSONAL Y PROFESIONAL de la persona candidata, los criterios en los que se basa su elección final para el puesto de trabajo. Creamos entornos de trabajo en los que se valora la diversidad y en los que no se producen discriminaciones por razón de sexo, raza, ideología, religión, orientación sexual, edad, nacionalidad, discapacidad o cualquier otra condición personal, física o social. Puedes consultar nuestra política de Diversidad e Igualdad de Oportunidades: politica-de-diversidad-e-igualdad-de-oportunidades.pdf (mapfre.com) Al inscribirte en esta oferta quedas informado y consientes el tratamiento por parte de Mapfre, de los datos personales que has facilitado voluntariamente a través de esta plataforma. Si facilitas datos de terceras personas físicas distintas de ti, garantizas haber recabado y contar con el consentimiento previo de los mismos para la comunicación de sus datos y haberles informado. Mapfre como responsable, tratará tus datos, con la única finalidad de tramitar su participación en procesos de selección, para lo cual se podrán elaborar perfiles y del tratamiento de sus datos se podrá derivar la existencia de decisiones automatizadas. Con la finalidad de gestionar tu participación en diversos procesos de selección en empresas del Grupo Mapfre, filiales y participadas, y Fundación Mapfre, tus datos podrán comunicarse a dichas entidades, y ser objeto de transferencia internacional. Puedes consultar información adicional de protección de datos en MAPFRE en https://www.mapfre.com/corporativo-es/clausulas/RRHHseleccion.pdf donde te indicamos donde ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos personales.