Gramian Consulting Group

8 nov 2026

Ingeniero Senior de Seguridad de Aplicaciones - Evaluación de Seguridad de GenAI

RemotoBrasil

Brasil

TypeScriptPython

Traducción automática. Consulta el original.

Sobre Gramian

Gramian Consultancy es una consultora boutique especializada en servicios profesionales de TI y soluciones de talento en ingeniería. Con una sólida trayectoria en ingeniería de software y liderazgo, ayudamos a las empresas a crear equipos de alto rendimiento conectándolas con profesionales que realmente se ajustan a sus necesidades.

Sobre el puesto

Buscamos ingenieros de seguridad de aplicaciones e ingenieros de software enfocados en seguridad con experiencia para apoyar un proyecto especializado de evaluación de seguridad de IA.

En este puesto, evaluará la eficacia con la que las herramientas de análisis estático identifican vulnerabilidades de seguridad en aplicaciones de IA generativa, particularmente agentes LLM y sistemas de Generación Aumentada por Recuperación (RAG). Creará pequeños repositorios ejecutables que contengan ejemplos realistas de vulnerabilidades de Divulgación de Información Sensible (SID) y Agencia Excesiva (EA), junto con versiones corregidas y casos cercanos a fallos.

Analizará rutas de código, identificará debilidades de seguridad, definirá contextos de autorización, desarrollará pruebas deterministas y documentará los hallazgos. Su trabajo ayudará a mejorar la fiabilidad de las herramientas de seguridad y a fortalecer la forma en que se evalúan los sistemas de IA frente a vulnerabilidades a nivel de aplicación.

UBICACIÓN: Remoto

EXPERIENCIA: 5+ años en seguridad de aplicaciones/productos o ingeniería de software enfocada en seguridad

PROYECTO: Evaluación de seguridad de aplicaciones GenAI y entrenamiento de IA

ENFOQUE TÉCNICO: Python, TypeScript, SAST, CodeQL, Semgrep, agentes LLM, RAG y MCP

EXPERIENCIA EN IA: Se requiere experiencia práctica en la creación de agentes LLM o aplicaciones RAG.

Responsabilidades clave

Crear repositorios ejecutables de agentes y RAG que contengan vulnerabilidades de Divulgación de Información Sensible y Agencia Excesiva alcanzables mediante código.

Desarrollar escenarios de seguridad realistas que involucren llamadas a herramientas, memoria de agentes, Model Context Protocol (MCP) y otros componentes de aplicaciones LLM.

Crear variantes de código vulnerables, corregidas y casos de prueba negativos con diferencias mínimas relevantes para la seguridad.

Evaluar herramientas de pruebas de seguridad de aplicaciones estáticas (SAST) y valorar su capacidad para detectar vulnerabilidades genuinas evitando falsos positivos.

Realizar análisis de origen a destino (source-to-sink) y rastrear flujos de datos relevantes, rutas de acción y límites de confianza.

Anotar los hallazgos de seguridad, incluyendo activos afectados, causas raíz, controles, gravedad y riesgo residual.

Definir contextos de autorización que cubran actores, inquilinos, identidades, datos permitidos, acciones, propósitos y destinatarios.

Desarrollar pruebas deterministas para validar comportamientos de seguridad vulnerables, corregidos y negativos.

Recomendar controles de seguridad y enfoques de remediación adecuados.

Participar en la calibración técnica, revisiones por pares y actividades de garantía de calidad.

Requisitos mínimos

5+ años de experiencia profesional en seguridad de aplicaciones, seguridad de productos o ingeniería de software enfocada en seguridad.

Sólida experiencia realizando revisiones de código seguro e identificando vulnerabilidades a nivel de aplicación.

Conocimiento práctico de análisis de origen a destino (source-to-sink), análisis de contaminación (taint analysis) y pruebas de seguridad de aplicaciones estáticas (SAST).

Experiencia práctica con herramientas de análisis de seguridad como CodeQL o Semgrep.

Experiencia en la creación o aseguramiento de agentes LLM y/o aplicaciones de Generación Aumentada por Recuperación (RAG).

Familiaridad con marcos de trabajo y tecnologías como LangChain, LlamaIndex, OpenAI o SDKs de Anthropic, y Model Context Protocol (MCP).

Sólida comprensión de los modelos de autorización, incluyendo:

Actores, identidades y límites de confianza.

Autorización multi-inquilino y control de acceso.

OAuth, IAM y gestión de identidades.

Acceso a datos y acciones permitidas.

Restricciones de propósito y destinatario.

Control de acceso a nivel de documento.

Experiencia de codificación a nivel de producción en Python y/o TypeScript.

Capacidad para distinguir vulnerabilidades genuinas de Divulgación de Información Sensible y Agencia Excesiva de no hallazgos y falsos positivos.

Fuertes habilidades analíticas y capacidad para comunicar hallazgos de seguridad técnicos con claridad.

Idiomas

Ingeniero Senior de Seguridad de Aplicaciones - Evaluación de Seguridad de GenAI

Sobre Gramian

Sobre el puesto

Responsabilidades clave

Requisitos mínimos

Tu próximo empleoya está buscándote.

Más oportunidades con un solo perfil

Sigue explorando

Analista Junior - Operaciones

Ingeniero de Éxito del Cliente - Europa

Analista Junior - Operaciones