Engenheiro de Segurança de IA

Descrição

Resumo: Como Engenheiro de Segurança de IA, você será a primeira linha de engenharia de segurança dentro da equipe central de IA, garantindo que os casos de uso de IA sejam desenvolvidos e operados com segurança desde a concepção. Pontos principais: 1. Incorporar segurança desde a concepção em todos os casos de uso de IA e integrações com plataformas. 2. Abordar riscos específicos da IA por meio de reforço (hardening) e padrões de implantação seguros. 3. Fortalecer a prontidão para incidentes de IA e ampliar a entrega segura de IA. Olá! Acha que encontrou esta vaga por acaso? Na Nimber, não acreditamos em acasos. Chamou sua atenção? Ótimo. Continue lendo... Somos a Nimber, e não estamos apenas preenchendo vagas: estamos construindo uma equipe pronta para transformar a realidade. Se você está disposto a reescrever as regras e gerar um impacto real, este é o seu momento. Junte-se a nós e coloquemos o futuro onde ele realmente pertence: nas mãos de pessoas apaixonadas. Mas o que significa "Nimber"? Em matemática e teoria dos jogos, são números com propriedades especiais de adição e multiplicação. E o que realmente buscamos é agregar valor aos projetos dos nossos clientes. **Cargo:** Engenheiro de Segurança de IA **Localização:** Híbrida **Resumo da vaga:** Como Engenheiro de Segurança de IA, você desempenha o primeiro papel de engenharia de segurança dentro da equipe central de IA / Hubs de IA. Sua missão é garantir que os casos de uso de IA, agentes e componentes de plataforma de suporte sejam desenvolvidos e operados com segurança desde a concepção, alinhados à estrutura de segurança do grupo. **Principais responsabilidades:** * Incorporar segurança desde a concepção em todos os casos de uso de IA, agentes e integrações com plataformas, com controles robustos para acesso, segredos, registro de logs, monitoramento, isolamento (sandboxing), restrições a ferramentas e APIs, bem como integrações externas; * Traduzir políticas de segurança e arquitetura do grupo em controles práticos, padrões reutilizáveis e orientações para equipes de IA, garantindo conformidade com requisitos de risco, terceiros, fornecedores e operacionais; * Preparar evidências para portões de segurança (security gates), conduzir correções resultantes de revisões e escalar lacunas não resolvidas nos controles, desvios ou riscos de entrega; * Abordar riscos específicos da IA, tais como injeção de prompts, vazamento de dados, uso inseguro de ferramentas, permissões excessivas e baixa rastreabilidade, por meio de reforço (hardening) e padrões de implantação seguros; * Apoiar a devida diligência e a implementação segura de fornecedores externos de IA, modelos, componentes de orquestração e APIs, com salvaguardas adequadas para proteção e segregação de dados; * Fortalecer a prontidão para incidentes de IA por meio de detecção, registro de logs, cenários de resposta, manuais operacionais (playbooks), exercícios e estreita colaboração com as equipes de SOC e de segurança central; * Ampliar a entrega segura de IA por meio de padrões reutilizáveis, fortalecimento das capacidades dos hubs e compartilhamento de lições aprendidas na estrutura de segurança do grupo. **Requisitos:** * 7+ anos em TI e cibersegurança, com parte desses anos em contextos de transformação, digitalização ou plataformas; * Base técnica sólida em segurança em nuvem, gestão de identidade e acesso, segurança de aplicações e SDLC seguro; * Conhecimento prático em segurança de IA/ML e IA agente: injeção de prompts, vazamento de dados, identidade de agentes, riscos no uso de ferramentas, cadeia de suprimentos de modelos. Familiaridade com OWASP LLM Top 10, MITRE ATLAS e NIST AI RMF; * Experiência em modelagem de ameaças, avaliação de riscos e arquitetura de segurança para sistemas distribuídos; * Excelentes habilidades de gestão de partes interessadas; capacidade de questionar construtivamente projetos de solução e influenciar sem autoridade hierárquica plena; * Postura pragmática, orientada a resultados e voltada para entrega; resiliência diante da ambiguidade; * Inglês fluente; conhecimento de outro idioma europeu é um diferencial. Esta é nossa estratégia vencedora, construída sobre os princípios fundamentais de imparcialidade, independência e justiça na Nimber. A única coisa que falta é você! Preparado para se juntar a nós e ter sucesso? Se você está cansado de se sentir apenas um número, envie-nos sua candidatura e torne-se um Nimber.