AI Security Architect - Sector Fintech / Financiero
AI Security Architect for a financial/fintech company in San Isidro, Lima: designs and governs end-to-end security for LLMs, autonomous agents and RAG systems. Day to day: cloud reference architectures (network isolation, IAM, encryption), threat modeling with OWASP/NIST/MITRE, and building PoCs to validate Zero Trust controls.
- Compensation
- Not disclosed
- Location
- San Isidro, Lima, PE
- Work setup
- Remote
- Seniority
- Not specified
- Employment
- Not specified
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- Design secure reference architectures for cloud AI ecosystems (network isolation, IAM, data encryption)
- Lead threat modeling for AI use cases using OWASP, NIST and MITRE frameworks
- Build rapid proof-of-concepts to validate proposed security controls
- Define control patterns for guardrails, sensitive-data filters, agent execution control and tool/API permissions
- Evaluate AI services and agent frameworks, documenting architecture decisions and residual risk
- Translate complex technical risks into business decisions for senior leadership
Full description
Importante empresa del sector financiero/fintech se encuentra en la búsqueda de un/a AI Security Architect para liderar el diseño de arquitecturas seguras en su ecosistema de Inteligencia Artificial.
El rol es estratégico y de alta influencia técnica. Es responsable de diseñar, gobernar y validar la seguridad end-to-end para modelos LLM, agentes autónomos y sistemas RAG. Buscamos a un experto que no solo defina políticas de gobernanza, sino que también sea capaz de realizar Pruebas de Concepto (PoCs) para demostrar que sus diseños de arquitectura (Zero Trust) son viables y que protegen el negocio sin frenar la velocidad de los equipos de desarrollo.
Funciones Principales
- Diseñar arquitecturas de referencia seguras: Definir los patrones de integración para ecosistemas de IA en la nube, estableciendo el aislamiento de red, la gestión de identidades (IAM) y el cifrado de datos.
- Ejecutar Threat Modeling: Liderar la identificación de riesgos en los casos de uso de IA antes de su paso a producción, aplicando marcos de referencia internacionales (OWASP, NIST, MITRE).
- Validación técnica mediante PoCs: Construir pruebas de concepto rápidas para validar la eficacia de los controles de seguridad propuestos y demostrar su viabilidad a los equipos de Ingeniería y Producto.
- Establecer patrones de control: Definir lineamientos para Guardrails, filtros de datos sensibles, control de ejecución de agentes y permisos de herramientas (APIs, protocolos de comunicación).
- Evaluar tecnologías y proveedores: Analizar el riesgo residual de servicios de IA y frameworks de agentes, documentando las decisiones de arquitectura y su impacto en el negocio.
- Actuar como enlace técnico-estratégico: Traducir riesgos técnicos complejos en decisiones de negocio para la alta dirección, asegurando que la seguridad sea un habilitador de la innovación.