Ingeniero/a de Privacidad, Seguridad y Confianza
Este puesto contribuye a construir Lucy, la coach de IA proactiva de Lucy Labs que vive en tu escritorio como una aplicación de escritorio respaldada por la nube, mientras el producto está en desarrollo con design partners.
Construye los controles que hacen que Lucy sea segura de usar con trabajo real.
Sobre el puesto
En Lucy Labs, el propósito de este puesto es el que se describe a continuación.
El Privacy / Security / Trust Engineer se responsabiliza de los controles técnicos que hacen que Lucy pueda utilizarse de forma segura con trabajo real. Este puesto integra desde el principio en el producto la aplicación del consentimiento, DLP, auditabilidad, propagación de la retención y eliminación, modelos de amenazas y preparación para revisiones de seguridad empresarial.
No es un puesto de compliance que se incorpora al final. La privacidad es funcionalidad de producto y el modelo de plantilla incorpora este perfil desde el principio.
La misión
En Lucy Labs, la misión de este puesto se define por el resultado y el trabajo que figuran a continuación.
Construye sistemas de confianza que permiten:
- Aplicar el consentimiento, el estado de pausa, los límites de la jornada laboral y las políticas de cada cliente
- Proteger la captura bruta y las acciones, tareas, objetivos, workflows, coaching, analítica y actualizaciones de KG que se derivan de ella
- Propagar la eliminación y la retención por todos los sistemas posteriores
- Producir evidencia de auditoría para el gobierno interno y las revisiones empresariales
- Mantener la velocidad de producto sin erosionar la confianza de las personas usuarias
De qué te harías cargo
En Lucy Labs, este puesto convierte su misión en responsabilidades concretas dentro de cada área.
1. Controles de privacidad y DLP
En esta área, Lucy Labs espera que este puesto asuma las responsabilidades que figuran a continuación.
- Integrar DLP, ocultación de datos sensibles, aplicación del consentimiento y filtrado por políticas en las rutas de captura e ingesta
- Garantizar que el estado de privacidad acompañe a los objetos derivados y los resultados posteriores
- Diseñar valores predeterminados que protejan la privacidad para la captura en desktop, el almacenamiento intermedio local y la subida de evidencia
- Colaborar con Producto y Diseño para crear experiencias de consentimiento y pausa fáciles de entender
2. Eliminación, retención y auditabilidad
En esta área, Lucy Labs espera que este puesto asuma las responsabilidades que figuran a continuación.
- Definir los requisitos de propagación de la retención y la eliminación entre la evidencia bruta y los datos derivados
- Construir logs de auditoría y trazas de evidencia para las decisiones de política
- Probar regresiones de privacidad con QA/Release y Data/Evaluation
- Dar soporte a los requisitos de residencia de datos y gobierno específicos de cada cliente
3. Arquitectura de seguridad
En esta área, Lucy Labs espera que este puesto asuma las responsabilidades que figuran a continuación.
- Modelar las amenazas de la captura en desktop, la ingesta, la inferencia, las actualizaciones de KG, el coaching y las superficies de revisión administrativa
- Responsabilizarte de los valores predeterminados seguros para secretos, IAM, cifrado, control de acceso y confianza de los endpoints
- Revisar diseños de alto riesgo y cambios en producción
- Construir las bases para la respuesta ante incidentes y la gestión de vulnerabilidades
4. Preparación para la confianza empresarial
En esta área, Lucy Labs espera que este puesto asuma las responsabilidades que figuran a continuación.
- Preparar evidencia técnica para las revisiones de seguridad empresarial
- Colaborar con las futuras personas responsables de compliance en SOC 2, ISO 27001, ENS, GDPR y cuestionarios de seguridad de clientes
- Convertir los requisitos de seguridad y privacidad en trabajo de ingeniería, no en mero formalismo de políticas
Cómo se ve el éxito
Lucy Labs define estos hitos como resultados del puesto, no como métricas para medir a la persona.
- 60 días
- El modelo de amenazas de privacidad y los primeros controles de consentimiento y DLP forman parte del plan de producto
- 90 días
- El estado de las políticas de datos derivados y la propagación de la eliminación pueden demostrarse
- 6 meses
- Los design partners pueden revisar la postura de confianza con evidencia de auditoría real
- 12 meses
- Trust Engineering es una función esencial del producto, no un añadido tardío de compliance
Experiencia y encaje
Lucy Labs busca la experiencia esencial que figura aquí y trata el resto como deseable, no como una barrera automática.
Imprescindible
- Cinco o más años de experiencia en seguridad, ingeniería de privacidad, ingeniería de confianza o seguridad de producto
- Gran capacidad de ingeniería y criterio práctico de arquitectura de seguridad
- Experiencia con DLP, control de acceso, logging de auditoría, ciclo de vida de datos o sistemas privacy-by-design
- Familiaridad con GDPR y las expectativas de revisiones de seguridad empresarial
- Capacidad de colaborar con producto e ingeniería sin convertirse en un bloqueo
Deseable
- Experiencia en seguridad de desktop, telemetría de endpoints o privacidad local-first
- Experiencia en preparación para SOC 2, ISO 27001, ENS, DPIA o mercados regulados
- Modelado de amenazas para IA o ML, inferencia o productos derivados de datos
- Experiencia con UX de consentimiento, propagación de la eliminación o policy-as-code
Cómo trabajas
Lucy Labs busca estos rasgos de trabajo además de la experiencia técnica.
Rasgos del puesto
Lucy Labs evalúa estos rasgos como parte del encaje con el puesto.
- Pensamiento sistémico con la confianza como prioridad
- Ingeniería de seguridad pragmática
- Claridad al escribir y revisar
- Gran atención a los efectos posteriores
- Comodidad para decir no cuando una decisión de producto rompería la confianza de las personas usuarias
Postúlate a este rol
El formulario de candidatura de Lucy Labs se abre con esta vacante ya seleccionada. Puedes revisar el mensaje antes de enviarlo.
Postúlate a este rolPreguntas frecuentes
¿Está abierta esta vacante en Lucy Labs?
Sí. Lucy Labs confirmó el 25 de agosto de 2026 que esta vacante está abierta.
¿Dónde ubica Lucy Labs este puesto?
Lucy Labs ubica esta vacante en Madrid, España. La modalidad de trabajo concreta se confirma durante la conversación de candidatura.
¿De qué se ocupa este puesto en Lucy Labs?
En Lucy Labs, este puesto tiene esta responsabilidad principal: Construye los controles que hacen que Lucy sea segura de usar con trabajo real. La descripción completa detalla la misión, las responsabilidades y la experiencia relevante.
¿Cómo me postulo a Lucy Labs?
En Lucy Labs, usa el formulario de candidatura. La vacante se selecciona automáticamente y puedes revisarla antes de enviar.
