Data Protection Tokenization Specialist (Madrid, híbrido)

Descripción completa

Sobre la empresa

Una gestora de activos global con raíces europeas está construyendo un nuevo hub tecnológico en Madrid. Es una capacidad tecnológica completa para la compañía a nivel mundial, con contratación directa. Entrar ahora significa incorporarse desde la base y ayudar a definir cómo se estructuran los equipos y cómo se toman las decisiones técnicas en la ciudad.

El equipo

La IA está cambiando el negocio y también el panorama de amenazas. La compañía está creando un equipo dedicado de AI Security para que la adopción de IA generativa y agentes ocurra de forma segura. El equipo reúne ciberseguridad, ingeniería, arquitectura, protección de datos, seguridad ofensiva y riesgo.

El equipo de Madrid se construye desde cero, con el respaldo de la infraestructura central del grupo. El foco está en la seguridad de aplicaciones y software, con Google Cloud como plataforma principal. La infraestructura, el SIEM y la monitorización los aporta el grupo, así que el equipo se concentra en proteger cómo se construye y se usa la IA. Reportarás al responsable del equipo de AI Security.

El rol

Siempre que un equipo use datos reales con IA (en prompts, respuestas, bases de conocimiento o agentes), tú defines cómo esos datos permanecen protegidos. Tus responsabilidades serán:

• Diseñar e implementar patrones de tokenización, seudonimización, anonimización, enmascarado y cifrado.

• Definir controles de protección de datos para prompts, respuestas, RAG y flujos de datos de IA.

• Integrar DLP, clasificación de datos y logging seguro en las soluciones de IA.

• Colaborar con arquitectos e ingenieros de IA en patrones seguros de tratamiento de datos.

• Evaluar los riesgos de exposición de datos de los servicios de IA internos y de terceros.

• Definir el cifrado en reposo y en tránsito y el cumplimiento de las políticas de privacidad en arquitecturas integradas con Google Cloud.

Qué buscamos

• 7 o más años de experiencia en seguridad de datos, protección de datos, privacy engineering, seguridad cloud o arquitectura de seguridad, con exposición reciente a flujos de datos de IA/ML y GenAI.

• Experiencia hands-on sólida en tokenización, seudonimización, enmascarado, cifrado, DLP, clasificación de datos y tratamiento seguro de datos.

• Experiencia identificando y remediando vulnerabilidades de datos en aplicaciones y plataformas cloud, extendida a prompts y respuestas, RAG, acceso a modelos, flujos de datos de agentes y riesgos de exfiltración impulsada por IA.

• Comprensión práctica de cómo deben evolucionar los controles de protección de datos para los casos de uso de IA más avanzados.

• Capacidad demostrada para usar herramientas de IA que mejoren la productividad y los flujos de trabajo, aplicando criterio crítico para un uso responsable y ético de los datos y de los resultados de la IA.

Condiciones

• Ubicación: Madrid.

• Contratación directa con la compañía, con contrato indefinido.

• Modelo híbrido: 3 días en la oficina y 2 en remoto.

• Retribución: 60.000 a 90.000 € brutos anuales, según experiencia.

• Paquete de beneficios completo: seguro médico hospitalario, seguros de vida y accidentes, patrocinio de certificaciones y formación, programa de asistencia al empleado y una política de permisos muy competitiva.