Este aviso fue publicado originalmente en inglés, así que es probable que necesites inglés para este puesto. La descripción puede estar traducida automáticamente al español; ante la duda, revisá el aviso original con el botón de postularte.
Empresa de almacenamiento en la nube busca un Ingeniero Senior de Seguridad IA para diseñar e implementar salvaguardas para el uso interno de IA, con foco en sistemas agenticos, protección de desarrolladores y seguridad en tiempo de ejecución.
Por qué aplicar
Si sos un ingeniero de seguridad con experiencia en IA y te gusta construir soluciones, este puesto remoto en Backblaze es para vos. Podrás diseñar e implementar salvaguardas para el uso interno de IA, enfocándote en sistemas agenticos y protección de desarrolladores.
Descripción del puesto
Backblaze es el líder en almacenamiento de objetos dentro del movimiento de nube abierta, impulsando el éxito de los clientes con almacenamiento en la nube diseñado específicamente para liberar presupuestos, aliviar a los administradores y potenciar a los innovadores. Junto con nuestros socios, ayudamos a los clientes a liberarse de las soluciones heredadas, restrictivas y de alto costo que los frenan, y a avanzar con todo el poder de la nube abierta en sus manos. Fundada en 2007, escalamos el negocio con menos de 3 millones de dólares en financiación externa hasta 2021, cuando realizamos una IPO tradicional en la bolsa Nasdaq. Hoy, Backblaze genera más de 100 millones de dólares en ingresos y es la nube de almacenamiento especializada líder, administrando más de tres mil millones de gigabytes de almacenamiento de datos para más de 500.000 clientes en más de 175 países, incluyendo empresas, desarrolladores, profesionales de TI y particulares. Pero si bien hay mucho que celebrar en nuestro pasado, hay casi tanta oportunidad por delante. ¡Estamos buscando un Ingeniero Senior de Seguridad de IA para unirse a nuestro equipo! **Acerca del rol** Backblaze busca un Ingeniero Senior de Seguridad de IA para diseñar e implementar salvaguardas para el uso interno de IA, con un enfoque en sistemas agenticos, protección de desarrolladores y seguridad en tiempo de ejecución. Este es un rol práctico para un profesional que ha construido y desplegado controles de seguridad, no solo definido políticas. Habilitará a los equipos para usar IA de forma segura creando capas de aplicación, controles de identidad y capacidades de detección que restrinjan y monitoreen la actividad impulsada por IA. **Tus responsabilidades:** **Salvaguardas de IA Agentica** - Diseñar e implementar "guardrails" para sistemas de IA que utilizan herramientas, incluyendo: - Controles de acceso a herramientas y listas blancas. - Aislamiento de contexto y memoria. - Validación a nivel de paso de las acciones del agente. - Aplicar mitigaciones alineadas con el OWASP Agentic AI Top 10 (ej. inyección de prompts, uso inseguro de herramientas, fuga de datos, autonomía excesiva). **Controles de Seguridad en Tiempo de Ejecución** - Construir mecanismos de aplicación que gobiernen el comportamiento de la IA en tiempo de ejecución: - Interceptores, proxies o middleware para llamadas a herramientas/APIs. - Capas de decisión y aplicación de políticas. - Límites de tasa, límites de ejecución y "kill-switches". - Prevenir acciones inseguras o no autorizadas iniciadas por sistemas de IA. **Identidad No Humana (NHI)** - Diseñar e implementar controles de identidad y acceso para agentes y automatización, incluyendo: - Credenciales de corta duración y permisos limitados. - Clara separación entre acceso humano y no humano. - Fuerte vinculación de la identidad al contexto y ejecución de la tarea. - Asegurar que todas las acciones de IA sean atribuibles y auditables. **Observabilidad y Detección** - Implementar registro y trazabilidad para la actividad de IA: - Prompts, uso de herramientas y flujos de decisión. - Construir capacidades de detección utilizando: - Técnicas de establecimiento de línea base de comportamiento y detección de anomalías. - Identificar y alertar sobre: - Uso anormal de herramientas. - Patrones de prompts sospechosos. - Acceso inesperado a datos. **Modelado de Amenazas (MAESTRO)** - Realizar modelado de amenazas de sistemas agenticos usando MAESTRO, incluyendo: - Mapeo de capacidades del agente, límites de confianza y rutas de ataque. - Modelado de escenarios de uso indebido y adversarios. - Traducir hallazgos en salvaguardas prácticas y lógica de detección. **Salvaguardas para Desarrolladores** - Proteger a los desarrolladores que usan herramientas de IA mediante: - Prevención de exposición de datos sensibles. - Validación de código y acciones generadas por IA. - Restricción de automatización insegura. - Habilitar el uso seguro de herramientas de desarrollo asistidas por IA (ej. Claude Code, Codex, Cursor) con: - Capas de validación de seguridad. - Patrones controlados de prompting y manejo de salida. **El candidato ideal:** - Más de 7 años en ingeniería de seguridad o sistemas backend. - Experiencia comprobada en diseño y despliegue de controles de seguridad, tales como: - Capas de aplicación en tiempo de ejecución (proxies, middleware, motores de políticas). - Sistemas de identidad y acceso, especialmente para entidades no humanas. - Sólidas habilidades de programación (Python preferido; Go, Java o TypeScript son un plus). - Experiencia usando herramientas de desarrollo asistidas por IA como Claude Code en flujos de trabajo reales, incluyendo la comprensión de los riesgos de seguridad y salvaguardas asociadas. - Experiencia con: - Sistemas de registro, monitoreo y detección. - Construcción o aseguramiento de interacciones API/servicio. - Familiaridad práctica con: - Sistemas de IA agentica o flujos de trabajo LLM integrados con herramientas. - Guías OWASP para riesgos de IA/agentes. **Conocimiento Práctico** - Experiencia aplicando (no solo referenciando): - Guías de riesgo OWASP Agentic AI / LLM. - Conceptos de NIST AI RMF en sistemas reales. - Guías CSA sobre carga de trabajo e identidad de máquina. - Fuerte entendimiento de: - Zero Trust para identidades no humanas. - Gestión de secretos y limitación de credenciales. - Herramientas de observabilidad (ej. OpenTelemetry, ELK). **Puntos extra:** - Experiencia asegurando plataformas internas de IA o herramientas de IA orientadas a desarrolladores. - Antecedentes en ingeniería de detección, búsqueda de amenazas o pruebas adversarias. - Familiaridad con frameworks de agentes (ej. LangChain, LlamaIndex). - Experiencia mentorizando ingenieros y guiando el diseño seguro. En este punto, esperamos que te sientas entusiasmado con la descripción del puesto que estás leyendo. Incluso si no cumples con todos los requisitos, te animamos a postularte. El aprendizaje, el desarrollo y el crecimiento son clave en nuestra cultura. Estamos ansiosos por conocer personas que crean en nuestra misión y puedan contribuir a nuestro equipo de diversas maneras. Queremos que las personas se sientan cómodas expresando su verdadero yo y que vengan, se queden y hagan su mejor trabajo aquí. En Backblaze, valoramos ser justos y buenos con nuestros clientes, socios y empleados. Es por eso que la diversidad, la equidad y la inclusión están en el centro de nuestros valores. Estamos comprometidos a fomentar una fuerza laboral donde todos los empleados sientan un sentido de pertenencia, independientemente de su raza, etnia, nacionalidad, género, orientación sexual, edad, religión, estatus socioeconómico, capacidad, estado de veterano y educación. Creemos que nuestra dedicación a cultivar un espacio de trabajo diverso no solo nos permite servir mejor a nuestros clientes en más de 175 países, sino que refuerza aún más nuestro compromiso de hacer lo correcto. Somos un Empleador que Ofrece Igualdad de Oportunidades. Para comprender mejor los datos que recopilamos y procesamos como parte de tu solicitud, consulta nuestro Aviso de Privacidad Relacionado con Empleados de Backblaze. #LATAM
Responsabilidades
- Diseñar e implementar salvaguardas para el uso interno de IA
- Crear capas de aplicación, controles de identidad y capacidades de detección
- Arquitectar e implementar barreras de seguridad para sistemas de IA que usan herramientas
- Aplicar mitigaciones contra OWASP Agentic AI Top 10
- Construir mecanismos de aplicación que gobiernen el comportamiento de la IA en tiempo de ejecución
- Diseñar e implementar controles de identidad y acceso para agentes y automatización
- Implementar registro y rastreo para la actividad de IA
Skills requeridas
Diseño e implementación de controles de seguridadSistemas de identidad y accesoSeguridad en tiempo de ejecuciónProtección de datos sensiblesValidación de código y acciones generadas por IAAnálisis de riesgos de IAModelado de amenazasPensamiento analíticoResolución de problemas