Investigador/a en Ciberseguridad/Inteligencia Artificial/Blockchain
19 hours ago
Madrid
La Fundación para el Desarrollo y la Innovación Tecnológica (Funditec) es un centro de investigación aplicada sin ánimo de lucro que promueve la innovación tecnológica como motor de competitividad y sostenibilidad. Con un enfoque práctico y orientado al mercado, desarrolla soluciones que abordan los desafíos de la transformación digital y la transición ecológica. Funditec Research - Digital es la unidad especializada en ciberseguridad aplicada de Funditec. Actualmente nos encontramos en búsqueda de 3 perfiles de Investigador/a, a través del Programa Investigo, en las diferentes especialidades que componen el área: Ciberseguridad Aplicada, Inteligencia Artificial y Blockchain y Desarrollo Software. Ciberseguridad Aplicada El/la investigador/a se integrará en el equipo de Digital Research para participar activamente en proyectos de I+D+i en el ámbito de la ciberseguridad aplicada, con especial foco en la securización de aplicaciones y entornos de desarrollo siguiendo la metodología DevSecOps. Entre sus tareas principales se incluyen • Participación en proyectos de investigación aplicada en ciberseguridad, analizando vulnerabilidades, amenazas y vectores de ataque en entornos reales, • Implementación y validación de prácticas DevSecOps: integración de seguridad en pipelines CI/CD, análisis estático y dinámico de código (SAST/DAST), y auditoría de aplicaciones durante todo el ciclo de vida del software (SDLC), • Securización de aplicaciones y desarrollos que utilizan bases de datos PostgreSQL: hardening, control de accesos, cifrado en tránsito y en reposo, y auditoría de consultas, • Diseño, ejecución e interpretación de pruebas unitarias y de sistema orientadas a la validación de seguridad en proyectos de ingeniería del software, • Aplicación de metodologías de Secure Software Development en proyectos de ingeniería: modelado de amenazas (threat modeling), análisis de riesgos y gestión de vulnerabilidades, • Colaboración en la redacción de entregables científico-técnicos: informes, artículos de investigación, documentación de proyectos y presentaciones ante convocatorias públicas y privadas, • Monitorización de infraestructuras y detección de incidentes mediante herramientas SIEM, UEBA, SOAR y plataformas de respuesta a incidentes, • Apoyo en la formación interna y transferencia de conocimiento en materia de seguridad al resto del equipo, • Tecnologías necesarias: Lenguajes: Python, Bash/Shell scripting, Java o C/C++. Bases de datos seguras: PostgreSQL (hardening, roles, cifrado). CI/CD y DevSecOps: GitLab CI/CD, Jenkins, GitHub Action. Análisis de código: SonarQube, OWASP ZAP, Snyk, Bandit. Control de versiones: Git/GitHub/GitLab. Sistemas operativos: Linux (administración y bastionado). Frameworks de seguridad: OWASP Top 10, NIST CSF, ISO/IEC 27001 (conceptos). Pruebas: JUnit / PyTest orientado a seguridad Inteligencia Artificial El/la investigador/a formará parte del equipo de IA de Digital Research, contribuyendo al diseño, desarrollo y evaluación de soluciones basadas en inteligencia artificial aplicadas a sectores diversos (industria, salud, finanzas, sector público, entre otros). Sus principales responsabilidades son: • Participación en proyectos de investigación aplicada en IA: diseño de modelos de Machine Learning y Deep Learning para la resolución de problemas reales en distintos sectores industriales y de servicios, • Desarrollo y validación de modelos supervisados y no supervisados: clasificación, regresión, clustering, detección de anomalías, • Aplicación de técnicas avanzadas: redes neuronales, transformers, NLP, series temporales, sistemas de recomendación y visión por computador según el proyecto, • Implementación de pipelines de datos: ingesta, preprocesamiento, feature engineering, entrenamiento, evaluación y despliegue de modelos en producción, • Análisis exploratorio de datos (EDA) y generación de insights accionables para los proyectos en curso, • Colaboración en la evaluación crítica de resultados, ajuste de hiperparámetros y mejora continua de modelos mediante técnicas como cross-validation y ensemble methods, • Redacción de documentación técnica, entregables de proyecto e informes de investigación; apoyo en la elaboración de artículos científicos y presentaciones a convocatorias de I+D+I, • Seguimiento de las tendencias del estado del arte en IA aplicada e incorporación de avances relevantes a los proyectos del área, • Tecnologías necesarias: Lenguajes: Python (nivel avanzado), SQL. Librerías ML/DL: Scikit-learn, TensorFlow o PyTorch, Pandas, NumPy. Visualización y análisis: Matplotlib, Seaborn, Plotly. Gestión de experimentos: MLflow, Weights & Biases o similar. Entornos de desarrollo: Jupyter Notebook, VS Code. Control de versiones: Git/GitHub. Bases de datos: SQL (PostgreSQL/MySQL) y nociones de NoSQL Blockchain y Desarrollo Software El/la investigador/a se incorporará al equipo de Blockchain y Desarrollo Software de Digital Research para participar en proyectos de I+D+i sobre tecnologías de registro distribuido (DLT), contratos inteligentes y desarrollo de soluciones software en contextos industriales, financieros y económicos. Sus funciones principales son: • Participación en proyectos de investigación y desarrollo sobre tecnologías Blockchain y DLT aplicadas a sectores industriales, financieros, logísticos y de trazabilidad, • Diseño, implementación y auditoría de smart contracts en plataformas como Ethereum/Solidity y redes empresariales (Hyperledger Fabric, Besus), • Análisis comparativo de arquitecturas DLT (públicas, privadas y de consorcio) para su aplicación en casos de uso reales: tokenización de activos, trazabilidad, identidad digital, etc, • Desarrollo de aplicaciones descentralizadas (dApps) y APIs de integración con plataformas blockchain para sistemas empresariales, • Desarrollo de software siguiendo metodologías ágiles (Scrum/Kanban): participación en sprints, revisiones de código y control de calidad, • Integración de soluciones blockchain con sistemas backend (REST APIs, microservicios) y bases de datos relacionales y no relacionales, • Colaboración en la elaboración de casos de uso, pruebas de concepto (PoC) y prototipos funcionales para clientes y proyectos de convocatorias públicas, • Redacción de documentación técnica, informes de investigación y presentación de resultados en entornos académicos y empresariales, • Tecnologías necesarias: Lenguajes: Solidity, JavaScript/TypeScript, Python, Java. Plataformas Blockchain: Ethereum, Hyperledger Fabric o Besu. Frameworks Web3: Web3.js, Ethers.js, Truffle o Hardhat. Desarrollo backend: Node.js o Spring Boot, REST APIs. Bases de datos: PostgreSQL, MongoDB. Control de versiones: Git/GitHub/GitLab. Metodologías ágiles: Scrum, Kanban ¿Qué ofrecemos? • Proyecto de 12 meses de duración con posibilidad de ampliación, • Jornadas de trabajo flexibles para que puedas conciliar tu vida personal y tu desarrollo profesional, • Retribución acorde con tu experiencia, formación y desarrollo, • Retribución flexible, • Seguro médico gratuito, • Días destinados a formaciones/conferencias, además de formación facilitada por la empresa, • 23 días laborables de vacaciones + días por convenio Cuestionario previo Deberás responder antes de la inscripción a las preguntas, indicando tu área de interés y encaje (pudiendo centrarte en una o en las tres), así como la confirmación de interés en un contrato temporal de 12 meses con posibilidad de ampliación.