Descripción de la oferta
¡¡Estamos buscando una persona que nos ayude a seguir abriendo camino en la investigación aplicada a al ámbito de sistemas digitales ciberseguros para productos conectados!!Formarás parte del equipo de Sistemas Digitales Ciberseguros y tendrás la oportunidad de investigar en nuevos mecanismos y soluciones que integren la seguridad en todo el ciclo de vida del producto: desde la arquitectura y el desarrollo hasta la operación en entornos Cloud e IoT.Buscamos personas creativas, con ganas de desarrollar nuevas tecnologías de ciberseguridad y aplicarlas en servicios y productos reales con el objetivo de construir ecosistemas resilientes y confiables para sectores como industria, energía, transporte y salud.Trabajarás en proyectos reales con empresas líderes, combinando investigación aplicada y transferencia tecnológica, y podrás poner a prueba tus desarrollos en entornos avanzados, con equipamiento especializado y metodologías reconocidas internacionalmente.Formarás parte de un equipo joven, profesional y cercano, con compañeros de gran trayectoria y experiencia en el sector, en el que se respira y se palpa la tecnología del futuro.Tendrás a tu disposición equipamiento altamente especializado, en un laboratorio de ciberseguridad puntero.Podrás acceder a formación técnica permanente de gran calidad.Proyecto de desarrollo profesional individualizado.Un contrato indefinido de lunes a viernes con horario flexible y un calendario muy atractivo.Posibilidad de teletrabajar hasta 2 días a la semana e incluso un tercer día en alguna de nuestras sedes (Bilbao y Donostia) más cercanas a tu domicilio .Tus funciones serán:Seguridad de plataformas conectadas (PKI, OTA, APIs):Diseño de identidades seguras device-to-cloud (PKI, secretos, rotación) y mecanismos de actualización remota (OTA) con verificación de integridad y rollback controlado. Protección de APIs y microservicios mediante OAuth2/OIDC, service mesh y API Gateway/WAF.Arquitectura segura y DevSecOps:Diseño de arquitecturas security-by-design para entornos cloud/edge/IoT, integrando seguridad en pipelines CI/CD (SAST, DAST, SCA, IaC scanning, SBOM) y aplicando policy-as-code con controles automatizados.Desarrollo de servicios basados en IA para detección de anomalías, correlación de eventos y generación automática de remediaciones. Uso de LLMs y RAG para análisis inteligente de incidentes y creación de playbooks, con mecanismos de control y confianza (guardrails, mitigación de alucinaciones).Trustworthy AI y ciclo de vida seguro de IA:Aplicación de principios de Trustworthy AI (seguridad, privacidad, transparencia, robustez) y gobernanza de datos y modelos (linaje, anonimización, control de versiones). Seguridad de agentes autónomos (Agentic AI) y gestión de evidencias de cumplimiento (model cards, SBOMs, attestations).Para disfrutar en este equipo necesitarás:Grado en Informática, Telecomunicaciones o similar; se valora máster en Ciberseguridad o Inteligencia Artificial.Conocimientos en ciberseguridad, arquitecturas seguras, DevSecOps y plataformas cloud/IoT.Programación en lenguajes habituales (p. ej., Python, GO, Java) y manejo de entornos CI/CD.Nivel alto de inglés y capacidad para trabajar en equipo multidisciplinar.Se valorará experiencia en IA aplicada a ciberseguridad, IA generativa y herramientas para ciclo de vida seguro de IA.Valoramos positivamente la posesión de un doctorado (PhD).¡¡Muchas ganas de aprender constantemente y afrontar nuevos retos!!
#J-18808-Ljbffr
