Data Protection Tokenization Specialist (Madrid, híbrido)

La IA está cambiando el negocio y también el panorama de amenazas. La compañía está creando un equipo dedicado de AI Security para que la adopción de IA generativa y agentes ocurra de forma segura. El equipo reúne ciberseguridad, ingeniería, arquitectura, protección de datos, seguridad ofensiva y riesgo.

El equipo de Madrid se construye desde cero, con el respaldo de la infraestructura central del grupo. El foco está en la seguridad de aplicaciones y software, con Google Cloud como plataforma principal. La infraestructura, el SIEM y la monitorización los aporta el grupo, así que el equipo se concentra en proteger cómo se construye y se usa la IA. Reportarás al responsable del equipo de AI Security.

El rol

Siempre que un equipo use datos reales con IA (en prompts, respuestas, bases de conocimiento o agentes), tú defines cómo esos datos permanecen protegidos. Tus responsabilidades serán:

* Diseñar e implementar patrones de tokenización, seudonimización, anonimización, enmascarado y cifrado.

* Definir controles de protección de datos para prompts, respuestas, RAG y flujos de datos de IA.

* Integrar DLP, clasificación de datos y logging seguro en las soluciones de IA.

* Colaborar con arquitectos e ingenieros de IA en patrones seguros de tratamiento de datos.

* Evaluar los riesgos de exposición de datos de los servicios de IA internos y de terceros.

* Definir el cifrado en reposo y en tránsito y el cumplimiento de las políticas de privacidad en arquitecturas integradas con Google Cloud.

Qué buscamos

* 7 o más años de experiencia en seguridad de datos, protección de datos, privacy engineering, seguridad cloud o arquitectura de seguridad, con exposición reciente a flujos de datos de IA/ML y GenAI.

* Experiencia hands-on sólida en tokenización, seudonimización, enmascarado, cifrado, DLP, clasificación de datos y tratamiento seguro de datos.

* Experiencia identificando y remediando vulnerabilidades de datos en aplicaciones y plataformas cloud, extendida a prompts y respuestas, RAG, acceso a modelos, flujos de datos de agentes y riesgos de exfiltración impulsada por IA.

* Comprensión práctica de cómo deben evolucionar los controles de protección de datos para los casos de uso de IA más avanzados.

* Capacidad demostrada para usar herramientas de IA que mejoren la productividad y los flujos de trabajo, aplicando criterio crítico para un uso responsable y ético de los datos y de los resultados de la IA.

Condiciones

* Ubicación: Madrid.

* Contratación directa con la compañía, con contrato indefinido.

* Modelo híbrido: 3 días en la oficina y 2 en remoto.

* Retribución: 60.000 a 90.000 € brutos anuales, según experiencia.

* Paquete de beneficios completo: seguro médico hospitalario, seguros de vida y accidentes, patrocinio de certificaciones y formación, programa de asistencia al empleado y una política de permisos muy competitiva.