Junior
Aplica controles definidos, revisa configuraciones de permisos y mantiene las reglas de los filtros de contenido.
AI / Agent Security Engineer para tu equipo
Un ingeniero que protege los asistentes y agentes de IA: guardrails, permisos mínimos para cada herramienta, seguridad de MCP y controles para que no filtren datos ni actúen de más.
Tecnologías y competencias habituales
- Guardrails (NeMo Guardrails, Llama Guard)
- Identidad y permisos de agentes
- Seguridad de MCP y herramientas
- Threat modeling de agentes
- Prevención de fuga de datos
También lo buscarás como AI security engineer, agent security engineer, ingeniero de seguridad de agentes y especialista en seguridad de LLM.
Qué hace un ingeniero de seguridad de IA
Diseña la seguridad de aplicaciones con modelos de lenguaje y agentes. Modela amenazas, define la identidad y los permisos de cada agente, revisa la seguridad de las herramientas y servidores MCP que usa y pone barreras de entrada y salida con herramientas como NeMo Guardrails o Llama Guard.
Cuándo necesitas uno
- Vas a dar a un agente acceso a tu correo, tu CRM o tus ficheros y no tienes claro qué puede salir mal.
- Tu asistente maneja datos de clientes y legal te pregunta cómo evitas fugas.
- Tus equipos están conectando servidores MCP y herramientas de terceros sin ninguna revisión.
Qué distingue a un buen ingeniero de seguridad de IA
- Aplica mínimo privilegio a los agentes: identidades propias, permisos acotados y acciones sensibles con aprobación humana.
- Conoce las amenazas propias de los LLM: inyección de instrucciones directa e indirecta, exfiltración y abuso de herramientas.
- Revisa la cadena de suministro del agente: servidores MCP, plugins, modelos y dependencias de terceros.
- Implementa filtros de entrada y salida, detección de datos personales y registro auditable de cada acción.
- Prueba con ataques reales antes del lanzamiento y mantiene un plan de respuesta cuando un agente se comporta mal.
Junior, middle o senior
Middle
Hace el modelado de amenazas de un agente concreto, diseña sus controles y valida que funcionan con pruebas adversarias.
Senior
Define la arquitectura de seguridad de IA de la empresa, sus políticas y su relación con el programa de ciberseguridad general.
Dos formas de trabajar
On Demand
Se suma a tu equipo el tiempo que lo necesites.
Try & Hire
Trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Necesitas un equipo entero? Mira los Agile Squads.
Preguntas frecuentes
¿Qué diferencia hay con un ingeniero de ciberseguridad normal?
Domina lo mismo de base y suma los riesgos de los modelos de lenguaje: instrucciones maliciosas escondidas en un documento o una web, agentes que actúan fuera de lo previsto o filtraciones a través de las respuestas. Esos riesgos no los cubre un cortafuegos.
¿Qué es la inyección de instrucciones indirecta?
Es cuando el texto malicioso no lo escribe el usuario, sino que viene dentro de un correo, un PDF o una página que el agente lee. Si el agente tiene acceso a herramientas, puede obedecer. Se mitiga limitando permisos, separando datos de instrucciones y exigiendo aprobación en acciones sensibles.
¿Los guardrails bastan para estar seguros?
No. Son una capa útil, pero se pueden saltar. La seguridad real viene de los permisos: un agente que no puede borrar datos no los borrará aunque se le engañe.
¿Cuándo hace falta un perfil así?
En cuanto el agente puede leer información sensible o ejecutar acciones, no solo responder. Si solo contesta con documentación pública, el riesgo es bastante menor.
¿Puedo incorporarlo después a mi plantilla?
Sí. Con la modalidad Try & Hire trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.
¿Cómo se factura?
Pagas por el trabajo realmente efectivo: solo las horas trabajadas. La selección, las bajas, las vacaciones y las sustituciones corren de nuestra cuenta.
¿Trabaja en remoto o en nuestras oficinas?
Como lo necesite tu equipo: en remoto, en híbrido o presencial, en España.
Cómo llega un perfil a tu equipo
Vendemos calidad: preferimos presentarte a una persona que encaja antes que a cinco que no.
De cada 20 candidatos que evaluamos, te presentamos a uno.
Nos cuentas qué necesitas
El perfil, el nivel, las tecnologías y cómo trabaja tu equipo.
Validamos a la persona
Nuestro equipo técnico revisa su conocimiento real, también cómo trabaja con IA. De cada 20 candidatos, pasa uno.
Te la presentamos
Conoces a la persona antes de decidir. El 93 % de nuestros clientes contrata a la primera que le presentamos.
Empieza en tu equipo
Pagas solo las horas trabajadas. De la selección, las bajas, las vacaciones y las sustituciones nos ocupamos nosotros.
Suele trabajar con
Ver los 14 perfiles de IA generativaIngeniero de Ciberseguridad
- Firewalls (Palo Alto, Fortinet, CheckPoint)
- WAF
- Endpoint Security
AI Agent Engineer
- Claude Agent SDK
- LangGraph
- Google ADK
- CrewAI
AI Red Teamer
- Jailbreaks
- Prompt injection
- Adversarial testing
- OWASP LLM Top 10
Head of AI / Responsable de Estrategia de IA
- Adopción de IA corporativa
- ROI de proyectos IA
Forward Deployed Engineer / Applied AI Engineer
- Python
- LLM APIs (OpenAI, Claude, Gemini)
- RAG
- Integración en sistemas del cliente
AI Evals Engineer
- Evals (Braintrust, LangSmith, Promptfoo)
- Benchmarks
- Datasets
- Python
Context / RAG Engineer
- RAG
- Vector DBs (Pinecone, pgvector, Weaviate)
- Embeddings
- Chunking
Data Annotator / AI Trainer
- Etiquetado de datos
- RLHF
- Label Studio
- Scale