Investigador/a en Ciberseguridad/Inteligencia Artificial/Blockchain
4 days ago
Madrid
La Fundación Funditec es un centro de investigación aplicada sin ánimo de lucro que promueve la innovación tecnológica como motor de competitividad y sostenibilidad. Con un enfoque práctico y orientado al mercado, desarrolla soluciones que abordan los desafíos de la transformación digital y la transición ecológica. Funditec Research - Digital es la unidad especializada en ciberseguridad aplicada de Funditec. Actualmente nos encontramos en búsqueda de 3 perfiles de Investigador/a, a travé s del Programa Investigo, en las diferentes especialidades que componen el área: Ciberseguridad Aplicada, Inteligencia Artificial y Blockchain y Desarrollo Software. Ciberseguridad Aplicada El/la investigador/a se integrará en el equipo de Digital Research para participar activamente en proyectos de I+D+i en el ámbito de la ciberseguridad aplicada, con especial foco en la securización de aplicaciones y entornos de desarrollo siguiendo la metodología DevSecOps . Entre sus tareas principales se incluyen Participación en proyectos de investigación aplicada en ciberseguridad, analizando vulnerabilidades, amenazas y vectores de ataque en entornos reales Implementación y validación de prácticas DevSecOps : integración de seguridad en pipelines CI/CD, análisis estático y dinámico de código (SAST/DAST), y auditoría de aplicaciones durante todo el ciclo de vida del software (SDLC) Securización de aplicaciones y desarrollos que utilizan bases de datos PostgreSQL : hardening, control de accesos, cifrado en tránsito y en reposo, y auditoría de consultas Diseño, ejecución e interpretación de pruebas unitarias y de sistema orientadas a la validación de seguridad en proyectos de ingeniería del software Aplicación de metodologías de Secure Software Development en proyectos de ingeniería: modelado de amenazas (threat modeling), análisis de riesgos y gestión de vulnerabilidades Colaboración en la redacción de entregables científico-técnicos: informes, artículos de investigación, documentación de proyectos y presentaciones ante convocatorias públicas y privadas Monitorización de infraestructuras y detección de incidentes mediante herramientas SIEM, UEBA, SOAR y plataformas de respuesta a incidentes Apoyo en la formación interna y transferencia de conocimiento en materia de seguridad al resto del equipo Tecnologías necesarias : Lenguajes: Python, Bash/Shell scripting, Java o C/C++ . Bases de datos seguras : PostgreSQL (hardening, roles, cifrado) . CI/CD y DevSecOps : GitLab CI/CD, Jenkins, GitHub Action . Análisis de código : SonarQube, OWASP ZAP, Snyk, Bandit . Control de versiones : Git/GitHub/GitLab . Sistemas operativos: Linux (administración y bastionado) . Frameworks de seguridad : OWASP Top 10, NIST CSF, ISO/IEC 27001 (conceptos) . Pruebas: JUnit / PyTest orientado a seguridad Inteligencia Artificial El/la investigador/a formará parte del equipo de IA de Digital Research, contribuyendo al diseño, desarrollo y evaluación de soluciones basadas en inteligencia artificial aplicadas a sectores diversos (industria, salud, finanzas, sector público, entre otros). Sus principales responsabilidades son: Participación en proyectos de investigación aplicada en IA: diseño de modelos de Machine Learning y Deep Learning para la resolución de problemas reales en distintos sectores industriales y de servicios Desarrollo y validación de modelos supervisados y no supervisados: clasificación, regresión, clustering, detección de anomalías Aplicación de técnicas avanzadas: redes neuronales, transformers, NLP, series temporales, sistemas de recomendación y visión por computador según el proyecto Implementación de pipelines de datos: ingesta, preprocesamiento, feature engineering, entrenamiento, evaluación y despliegue de modelos en producción Análisis exploratorio de datos (EDA) y generación de insights accionables para los proyectos en curso Colaboración en la evaluación crítica de resultados, ajuste de hiperparámetros y mejora continua de modelos mediante técnicas como cross-validation y ensemble methods Redacción de documentación técnica, entregables de proyecto e informes de investigación; apoyo en la elaboración de artículos científicos y presentaciones a convocatorias de I+D+I Seguimiento de las tendencias del estado del arte en IA aplicada e incorporación de avances relevantes a los proyectos del área Tecnologías necesaria s: Lenguajes: Python (nivel avanzado), SQ L. Librerías ML/DL: Scikit-learn, TensorFlow o PyTorch, Pandas, NumPy. Visualización y análisis: Matplotlib, Seaborn, Plotly. Gestión de experimentos: MLflow, Weights & Biases o similar. Entornos de desarrollo: Jupyter Notebook, VS Code. Control de versiones: Git/GitHu b. Bases de datos: SQL (PostgreSQL/MySQL) y nociones de NoSQL Blockchain y Desarrollo Software El/la investigador/a se incorporará al equipo de Blockchain y Desarrollo Software de Digital Research para participar en proyectos de I+D+i sobre tecnologías de registro distribuido (DLT), contratos inteligentes y desarrollo de soluciones software en contextos industriales, financieros y económicos. Sus funciones principales son: Participación en proyectos de investigación y desarrollo sobre tecnologías Blockchain y DLT aplicadas a sectores industriales, financieros, logísticos y de trazabilidad Diseño, implementación y auditoría de smart contracts en plataformas como Ethereum/Solidity y redes empresariales (Hyperledger Fabric, Besus) Análisis comparativo de arquitecturas DLT (públicas, privadas y de consorcio) para su aplicación en casos de uso reales: tokenización de activos, trazabilidad, identidad digital, etc Desarrollo de aplicaciones descentralizad as (d Apps) y APIs de integración con plataformas blockchain para sistemas empresariales Desarrollo de software siguiendo metodologías ágiles (Scrum/Kanban): participación en sprints, revisiones de código y control de calidad Integración de soluciones blockchain con sistemas backend (REST APIs, microservicios) y bases de datos relacionales y no relacionales Colaboración en la elaboración de casos de uso, pruebas de concepto (PoC) y prototipos funcionales para clientes y proyectos de convocatorias públicas Redacción de documentación técnica, informes de investigación y presentación de resultados en entornos académicos y empresariales Tecnologías necesari as: Lenguajes: Solidity, JavaScript/TypeScript, Python, Java. Plataformas Blockchain: Ethereum, Hyperledger Fabric o B esu. Frameworks Web3: Web3.js, Ethers.js, Truffle o Hardhat. Desarrollo backend: Node.js o Spring Boot, REST APIs. Bases de datos: PostgreSQL, MongoDB. Control de versiones: Git/GitHub/GitLab. Metodologías ágiles: Scrum, Kanban ¿Qué ofrecemos? Proyecto de 12 meses de duración con posibilidad de ampliación Jornadas de trabajo flexibles para que puedas conciliar tu vida personal y tu desarrollo profesional Retribución acorde con tu experiencia, formación y desarrollo Retribución flexible Seguro médico gratuito Días destinados a formaciones/conferencias, además de formación facilitada por la empresa 23 días laborables de vacaciones + días por convenio Cuestionario previo Deberás responder antes de la inscripción a las preguntas, indicando tu área de interés y encaje (pudiendo centrarte en una o en las tres), así como la confirmación de interés en un contrato temporal de 12 meses con posibilidad de ampliación.