La Fundación para el Desarrollo y la Innovación Tecnológica ( Funditec ) es un centro de investigación aplicada sin ánimo de lucro que promueve la innovación tecnológica como motor de competitividad y sostenibilidad. Con un enfoque práctico y orientado al mercado, desarrolla soluciones que abordan los desafíos de la transformación digital y la transición ecológica.
Funditec Research - Digital es la unidad especializada en ciberseguridad aplicada de Funditec. Actualmente nos encontramos en búsqueda de 3 perfiles de Investigador/a, a travé s del Programa Investigo, en las diferentes especialidades que componen el área: Ciberseguridad Aplicada, Inteligencia Artificial y Blockchain y Desarrollo Software.
Ciberseguridad Aplicada
El/la investigador/a se integrará en el equipo de Digital Research para participar activamente en proyectos de I+D+i en el ámbito de la ciberseguridad aplicada, con especial foco en la securización de aplicaciones y entornos de desarrollo siguiendo la metodologí a DevSecO ps. Entre sus tareas principales se incluyen
* Participación en proyectos de investigación aplicada en ciberseguridad, analizando vulnerabilidades, amenazas y vectores de ataque en entornos reales
* Implementación y validación de práctica s DevSecO ps: integración de seguridad en pipelines CI/CD, análisis estático y dinámico de código (SAST/DAST), y auditoría de aplicaciones durante todo el ciclo de vida del software (SDLC)
* Securización de aplicaciones y desarrollos que utilizan bases de dato s PostgreS QL: hardening, control de accesos, cifrado en tránsito y en reposo, y auditoría de consultas
* Diseño, ejecución e interpretación d e pruebas unitarias y de siste ma orientadas a la validación de seguridad en proyectos de ingeniería del software
* Aplicación de metodologías d e Secure Software Developme nt en proyectos de ingeniería: modelado de amenazas (threat modeling), análisis de riesgos y gestión de vulnerabilidades
* Colaboración en la redacción de entregables científico-técnicos: informes, artículos de investigación, documentación de proyectos y presentaciones ante convocatorias públicas y privadas
* Monitorización de infraestructuras y detección de incidentes mediante herramientas SIEM, UEBA, SOAR y plataformas de respuesta a incidentes
* Apoyo en la formación interna y transferencia de conocimiento en materia de seguridad al resto del equipo
* Tecnologías necesarias : Lenguaje s: Python, Bash/Shell scripting, Java o C/C++. Bases de datos segur as: PostgreSQL (hardening, roles, cifrado). CI/CD y DevSecO ps: GitLab CI/CD, Jenkins, GitHub Action. Análisis de códig o: SonarQube, OWASP ZAP, Snyk, Bandit. Control de version es: Git/GitHub/GitLab. Sistemas operativo s: Linux (administración y bastionado). Frameworks de segurida d: OWASP Top 10, NIST CSF, ISO/IEC 27001 (conceptos). Prueb as: JUnit / PyTest orientado a seguridad
Inteligencia Artificial
El/la investigador/a formará parte del equipo de IA de Digital Research, contribuyendo al diseño, desarrollo y evaluación de soluciones basadas en inteligencia artificial aplicadas a sectores diversos (industria, salud, finanzas, sector público, entre otros). Sus principales responsabilidades son:
* Participación en proyectos de investigación aplicada en IA: diseño de modelos de Machine Learning y Deep Learning para la resolución de problemas reales en distintos sectores industriales y de servicios
* Desarrollo y validación de modelos supervisados y no supervisados: clasificación, regresión, clustering, detección de anomalías
* Aplicación de técnicas avanzadas: redes neuronales, transformers, NLP, series temporales, sistemas de recomendación y visión por computador según el proyecto
* Implementación de pipelines de datos: ingesta, preprocesamiento, feature engineering, entrenamiento, evaluación y despliegue de modelos en producción
* Análisis exploratorio de datos (EDA) y generación de insights accionables para los proyectos en curso
* Colaboración en la evaluación crítica de resultados, ajuste de hiperparámetros y mejora continua de modelos mediante técnicas como cross-validation y ensemble methods
* Redacción de documentación técnica, entregables de proyecto e informes de investigación; apoyo en la elaboración de artículos científicos y presentaciones a convocatorias de I+D+I
* Seguimiento de las tendencias del estado del arte en IA aplicada e incorporación de avances relevantes a los proyectos del área
* Tecnologías necesaria s: Lenguaj es: Python (nivel avanzado), SQ L. Librerías ML/ DL: Scikit-learn, TensorFlow o PyTorch, Pandas, NumP y. Visualización y anális is: Matplotlib, Seaborn, Plotl y. Gestión de experiment os: MLflow, Weights & Biases o simila r. Entornos de desarrol lo: Jupyter Notebook, VS Cod e. Control de version es: Git/GitHu b. Bases de dat os: SQL (PostgreSQL/MySQL) y nociones de NoSQL
Blockchain y Desarrollo Software
El/la investigador/a se incorporará al equipo de Blockchain y Desarrollo Software de Digital Research para participar en proyectos de I+D+i sobre tecnologías de registro distribuido (DLT), contratos inteligentes y desarrollo de soluciones software en contextos industriales, financieros y económicos. Sus funciones principales son:
* Participación en proyectos de investigación y desarrollo sobre tecnolog ías Blockchain y DLT aplicadas a sectores industriales, financieros, logísticos y de trazabilidad
* Diseño, implementación y auditoría de smart contr acts en plataformas como Ethereum/Solidity y redes empresariales (Hyperledger Fabric, Besus)
* Análisis comparativo de arquitecturas DLT (públicas, privadas y de consorcio) para su aplicación en casos de uso reales: tokenización de activos, trazabilidad, identidad digital, etc
* Desarrollo de aplicaciones descentralizad as (d Apps) y APIs de integración con plataformas blockchain para sistemas empresariales
* Desarrollo de software siguiendo metodologías ágiles (Scrum/Kanban): participación en sprints, revisiones de código y control de calidad
* Integración de soluciones blockchain con sistemas backend (REST APIs, microservicios) y bases de datos relacionales y no relacionales
* Colaboración en la elaboración de casos de uso, pruebas de concepto (PoC) y prototipos funcionales para clientes y proyectos de convocatorias públicas
* Redacción de documentación técnica, informes de investigación y presentación de resultados en entornos académicos y empresariales
* Tecnologías necesari as: Lengua jes: Solidity, JavaScript/TypeScript, Python, Ja va. Plataformas Blockc hain: Ethereum, Hyperledger Fabric o Be su. Frameworks W eb3: Web3.js, Ethers.js, Truffle o Hardh at. Desarrollo back end: Node.js o Spring Boot, REST AP Is. Bases de da tos: PostgreSQL, Mongo DB. Control de versio nes: Git/GitHub/GitLab. Metodologías ágiles: Scrum, Kanban
¿Qué ofrecemos?
* Proyect o de 12 meses de duración con posibilidad de ampliación
* Jornadas de trabajo flexibles para que puedas conciliar tu vida personal y tu desarrollo profesional
* Retribución acorde con tu experiencia, formación y desarrollo
* Retribución flexible
* Seguro médico gratuito
* Días destinados a formaciones/conferencias, además de formación facilitada por la empresa
* 23 días laborables de vacaciones + días por convenio
Cuestionario previo
Deberás responder antes de la inscripción a las preguntas, indicando tu área de interés y encaje (pudiendo centrarte en una o en las tres), así como la confirmación de interés en un contrato temporal de 12 meses con posibilidad de ampliación.