




Resumo: Junte-se à nossa equipe de Operações de Segurança de IA como Engenheiro de Segurança de IA para liderar o design, a implementação e a governança de sistemas de IA seguros construídos sobre as plataformas Microsoft Azure AI Foundry e agentes Copilot. Pontos principais: 1. Liderar o design, a implementação e a governança de sistemas de IA seguros. 2. Proteger pipelines de modelos, fluxos de trabalho baseados em agentes e dados empresariais. 3. Focar na segurança do Azure AI Foundry e dos agentes Copilot. Estamos à procura de um Engenheiro de Segurança de IA para se juntar à nossa equipe de Operações de Segurança de IA no escritório do Porto, onde terá a oportunidade de liderar o design, a implementação e a governança de sistemas de IA seguros construídos sobre as plataformas Microsoft Azure AI Foundry e agentes Copilot. Será o proprietário principal dos controles de segurança específicos de IA, responsável por proteger pipelines de modelos, fluxos de trabalho baseados em agentes e dados empresariais contra ameaças emergentes no cenário da IA generativa.**Principais Responsabilidades****Segurança da Plataforma de IA — Azure AI Foundry** Projetar e impor baselines de segurança para workspaces do Azure AI Foundry, incluindo isolamento de rede, endpoints privados, configurações de identidade gerenciada e controle de acesso baseado em funções (RBAC). Realizar modelagem de ameaças para pipelines de treinamento e inferência de modelos, identificando riscos como inversão de modelo, envenenamento de dados e comprometimento da cadeia de fornecimento. Implementar e manter controles de criptografia em repouso e em trânsito para artefatos de modelos, conjuntos de dados de treinamento e saídas de inferência armazenados no Azure Blob Storage e no Azure Data Lake. Definir e auditar atribuições de Política do Azure para impor salvaguardas em grupos de recursos de IA, prevenindo erros de configuração em larga escala. Avaliar e reforçar implantações do Prompt Flow do Azure AI Foundry, revisando lógica de fluxo, conectores externos e sanitização de saída. **Segurança de Agentes Copilot** Avaliar e proteger agentes do Microsoft Copilot Studio e extensões personalizadas do Copilot, com foco nos limites de confiança de plugins, escopos de permissão da API Graph e vetores de exfiltração de dados. Desenvolver e testar contramedidas contra injeção de prompts, quebra de restrições (jailbreaking) e ataques indiretos de instrução direcionados a agentes implantados. Revisar e aprovar configurações de conectores para agentes Copilot que acessam sistemas empresariais (SharePoint, Dynamics, APIs de terceiros), aplicando os princípios do privilégio mínimo. Construir suítes automatizadas de testes adversários (pipelines de red-teaming) que investiguem continuamente agentes em produção quanto a violações de políticas, vazamento de dados sensíveis e desvios comportamentais. Colaborar com as equipes do Microsoft Purview e do Defender for Cloud para estender as políticas de prevenção de perda de dados (DLP) às saídas geradas por IA. **Governança \& Conformidade de Modelos** Assumir a responsabilidade pelo registro de riscos de modelos de IA, documentando classificações de risco, riscos residuais e exceções aceitas para todos os modelos em produção. Mapear controles de sistemas de IA para frameworks relevantes, incluindo ISO 42001, NIST AI RMF, requisitos da Lei da IA da UE e políticas internas de risco empresarial. Projetar modelos de fichas de modelo (model cards) e fichas de sistema (system cards) que capturem metadados relevantes para segurança (proveniência dos dados de treinamento, limitações conhecidas, potencial de uso indevido) para todos os modelos implantados. Liderar revisões periódicas de segurança de IA, produzindo planos de remediação acionáveis com classificações de gravidade alinhadas ao CVSS e ao OWASP LLM Top 10\. Apoiar as equipes de auditoria, jurídica e aquisições nas avaliações de segurança de fornecedores de IA de terceiros e em questionários de devida diligência. **Competências****Obrigatórias** para o sucesso no cargo: * Mínimo de 3 anos de ensino superior em TI, cibersegurança ou gestão de riscos, ou experiência equivalente * Bacharelado em Cibersegurança preferido * Bacharelado em Ciência da Computação, Economia, Assuntos Internacionais, Direito ou equivalente * Conhecimento e paixão por TI e Segurança da Informação * Fluência falada e escrita em inglês * Experiência sólida em **segurança na nuvem Azure**, incluindo RBAC, identidades gerenciadas e isolamento de rede * Capacidade comprovada de projetar e impor **controles e políticas de segurança** em ambientes de nuvem (ex.: Política do Azure) * Compreensão sólida dos **riscos de segurança de IA/ML**, incluindo injeção de prompts, envenenamento de dados e vulnerabilidades de modelos * Experiência prática em **modelagem de ameaças** e metodologias de avaliação de riscos * Conhecimento de **padrões de criptografia** e manipulação segura de dados (em repouso e em trânsito) * Experiência em proteger **pipelines de IA/ML** (treinamento, implantação e inferência) * Familiaridade com o ecossistema de segurança da Microsoft (ex.: Azure AI, Copilot, API Graph, Defender, Purview) * Capacidade de implementar práticas de **testes de segurança automatizados e red-teaming** * Excelentes habilidades de comunicação, com capacidade de traduzir riscos técnicos em **insights relevantes para os negócios** * Boas habilidades de comunicação verbal; * Excelentes habilidades organizacionais; * Proatividade e senso de propriedade; **Candidatar-se** enviando um currículo em inglês.**Junte-se à Euronext – Modele os mercados de capitais para as futuras gerações** A Euronext é o principal mercado europeu de capitais, cobrindo toda a cadeia de valor dos mercados de capitais, desde listagem, negociação, compensação, liquidação e custódia até soluções para emissoras e investidores. Operamos sete bolsas de valores nacionais, realizando 25% do volume negociado em ações europeias em mercados regulamentados. Nossos produtos incluem ações, câmbio, ETFs, títulos, derivativos, commodities e índices. A Euronext também fornece serviços de compensação e liquidação por meio da Euronext Clearing e de nossa rede de CSDs Euronext Securities. Além disso, a Euronext opera a MTS, um dos principais mercados eletrônicos europeus de negociação de renda fixa, e a Nord Pool, o mercado europeu de energia elétrica. A empresa possui uma clientela diversificada, tanto doméstica quanto internacional. Saiba mais sobre nós em: Euronext .com**Valores da Euronext****Unidade*** Respeitamos e valorizamos as pessoas com quem trabalhamos * Estamos unidos por um propósito comum * Abraçamos a diversidade e buscamos a inclusão **Integridade*** Valorizamos a transparência, comunicamo-nos com honestidade e partilhamos informações abertamente * Agimos com integridade em tudo o que fazemos * Não escondemos nossos erros e aprendemos com eles **Agilidade*** Agimos com senso de urgência e decisão * Somos adaptáveis, receptivos e abraçamos a mudança * Assumimos riscos calculados **Energia*** Somos positivamente motivados a fazer a diferença e desafiar o status quo * Concentramo-nos em e incentivamos a liderança pessoal * Motivamo-nos mutuamente com nossa ambição **Responsabilidade*** Entregamos valor máximo aos nossos clientes e partes interessadas * Assumimos a propriedade e somos responsáveis pelos resultados * Reconhecemos e celebramos o desempenho Temos orgulho de ser um empregador que oferece igualdade de oportunidades. Não discriminamos indivíduos com base em raça, gênero, idade, cidadania, religião, orientação sexual, identidade ou expressão de gênero, deficiência ou qualquer outro fator legalmente protegido. Valorizamos os talentos únicos de todas as nossas pessoas, que vêm de origens diversas, com diferentes experiências pessoais e pontos de vista, e estamos comprometidos em proporcionar um ambiente de respeito mútuo.**Informações Adicionais** -------------------------- Esta descrição de cargo descreve apenas as principais atividades de determinado cargo e não é exaustiva. Não impede a adição de outras tarefas ou projetos.


