México
Toshiba Global Commerce Solutions - External
Backblaze External Website
Ingeniero/a de Seguridad de IA Senior
México
Colombia · Costa Rica · Mexico
TypeScriptPythonJavaGo
Traducción automática. Consulta el original.
Sobre la oportunidad
Backblaze es el líder en almacenamiento de objetos en el movimiento de nube abierta, impulsando el éxito de los clientes con almacenamiento en la nube diseñado específicamente para liberar presupuestos, aliviar la carga de los administradores y dar rienda suelta a los innovadores. Junto con nuestros socios, ayudamos a los clientes a liberarse de las soluciones heredadas restrictivas y costosas que los frenan, y a avanzar con toda la potencia de la nube abierta en sus manos.
Fundada en 2007, escalamos el negocio con menos de $3 millones en financiación externa hasta 2021, cuando realizamos una salida a bolsa tradicional en el mercado de valores Nasdaq. Hoy en día, Backblaze genera más de $100 millones en ingresos y es la nube de almacenamiento especializada líder, gestionando más de tres mil millones de gigabytes de almacenamiento de datos para más de 500 mil clientes en más de 175 países, incluyendo empresas, desarrolladores, profesionales de TI y particulares.
Sobre el puesto
Pero aunque hay mucho que celebrar en nuestro pasado, hay casi tantas oportunidades por delante. ¡Estamos buscando un/a Ingeniero/a de Seguridad de IA Senior para unirse a nuestro equipo!
Backblaze busca un/a Ingeniero/a de Seguridad de IA Senior para diseñar e implementar salvaguardas para el uso interno de IA, con un enfoque en sistemas agentes, protección de desarrolladores y seguridad en tiempo de ejecución.
Este es un puesto práctico para un profesional que ha construido y desplegado controles de seguridad, no solo definido políticas. Permitirás que los equipos utilicen la IA de forma segura creando capas de cumplimiento, controles de identidad y capacidades de detección que limiten y supervisen la actividad impulsada por IA.
Qué harás
Salvaguardas para IA agente
Arquitectar e implementar barreras de seguridad para sistemas de IA que utilizan herramientas, incluyendo:
- Controles de acceso a herramientas y listas de permitidos
- Aislamiento de contexto y memoria
- Validación a nivel de paso de las acciones del agente
Aplicar mitigaciones alineadas con el OWASP Agentic AI Top 10 (por ejemplo, inyección de prompts, uso inseguro de herramientas, fuga de datos, autonomía excesiva)
Controles de seguridad en tiempo de ejecución
Construir mecanismos de cumplimiento que gobiernen el comportamiento de la IA en tiempo de ejecución:
- Interceptores, proxies o middleware para llamadas a herramientas/API
- Capas de decisión y cumplimiento de políticas
- Límites de tasa, límites de ejecución y mecanismos de parada de emergencia
- Prevenir acciones inseguras o no autorizadas iniciadas por sistemas de IA
Identidad no humana (NHI)
Diseñar e implementar controles de identidad y acceso para agentes y automatización, incluyendo:
- Credenciales de corta duración y permisos con alcance limitado
- Separación clara entre el acceso humano y el no humano
- Vinculación fuerte de la identidad al contexto de la tarea y la ejecución
- Asegurar que todas las acciones de IA sean atribuibles y auditables
Observabilidad y detección
Implementar registro y rastreo para la actividad de IA:
- Prompts, uso de herramientas y flujos de decisión
Construir capacidades de detección utilizando:
- Técnicas de establecimiento de líneas base de comportamiento y detección de anomalías
Identificar y alertar sobre:
- Uso anormal de herramientas
- Patrones de prompts sospechosos
- Acceso inesperado a datos
Modelado de amenazas (MAESTRO)
Realizar modelado de amenazas de sistemas agentes utilizando MAESTRO, incluyendo:
- Mapeo de capacidades del agente, límites de confianza y rutas de ataque
- Modelado de escenarios de uso indebido y adversarios
- Traducir los hallazgos en salvaguardas prácticas y lógica de detección
Salvaguardas para desarrolladores
Proteger a los desarrolladores que utilizan herramientas de IA mediante:
- Prevención de la exposición de datos sensibles
- Validación de código y acciones generadas por IA
- Limitación de la automatización insegura
Habilitar el uso seguro de herramientas de desarrollo asistidas por IA (por ejemplo, Claude Code, Codex, Cursor) con:
- Capas de validación de seguridad
- Patrones controlados de prompts y manejo de resultados
El perfil ideal
- 7+ años en ingeniería de seguridad o sistemas backend
Experiencia demostrable diseñando y desplegando controles de seguridad, tales como:
- Capas de cumplimiento en tiempo de ejecución (proxies, middleware, motores de políticas)
- Sistemas de identidad y acceso, especialmente para entidades no humanas
- Fuertes habilidades de programación (Python preferido; Go, Java o TypeScript es un plus)
- Experiencia utilizando herramientas de desarrollo asistidas por IA como Claude Code en flujos de trabajo reales, incluyendo la comprensión de los riesgos de seguridad asociados y las salvaguardas
Experiencia con:
- Sistemas de registro, monitoreo y detección
- Construcción o aseguramiento de interacciones de API/servicio
Familiaridad práctica con:
- Sistemas de IA agentes o flujos de trabajo de LLM integrados con herramientas
- Guía de OWASP para riesgos de IA/agentes
Conocimiento profesional
Experiencia aplicando (no solo referenciando):
- Guía de riesgos de OWASP Agentic AI / LLM
- Conceptos del NIST AI RMF en sistemas reales
- Guía de CSA sobre carga de trabajo e identidad de máquina
Sólida comprensión de:
- Zero Trust para identidades no humanas
- Gestión de secretos y alcance de credenciales
- Herramientas de observabilidad (por ejemplo, OpenTelemetry, ELK)
Puntos extra por
- Experiencia asegurando plataformas de IA internas o herramientas de IA orientadas a desarrolladores
- Antecedentes en ingeniería de detección, búsqueda de amenazas o pruebas adversarias
- Familiaridad con marcos de trabajo de agentes (por ejemplo, LangChain, LlamaIndex)
- Experiencia mentorizando ingenieros y guiando el diseño seguro
En este punto, esperamos que te sientas entusiasmado/a con la descripción del puesto que estás leyendo. Incluso si no cumples con todos los requisitos, te animamos a que presentes tu solicitud. Aprender, desarrollarse y crecer son partes clave de nuestra cultura. Estamos ansiosos por conocer a personas que crean en nuestra misión y puedan contribuir a nuestro equipo de diversas maneras. Queremos que las personas se sientan cómodas expresando su verdadero yo y que vengan, se queden y hagan su mejor trabajo aquí.
En Backblaze, valoramos ser justos y buenos con nuestros clientes, socios y empleados. Es por eso que la diversidad, la equidad y la inclusión están en el centro de nuestros valores. Estamos comprometidos a fomentar una fuerza laboral donde todos los empleados sientan un sentido de pertenencia independientemente de su raza, etnia, nacionalidad, género, orientación sexual, edad, religión, estatus socioeconómico, capacidad, estatus de veterano y educación. Creemos que nuestra dedicación a cultivar un espacio de trabajo diverso no solo nos permite servir mejor a nuestros clientes en más de 175 países, sino que refuerza aún más nuestro compromiso de hacer lo correcto. Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades.
Para comprender más sobre los datos que recopilamos y procesamos como parte de tu solicitud, consulta nuestro Aviso de Privacidad para Empleados de Backblaze.
#LATAM
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil