Especialista em Segurança de IA e SaaS / Profissional de Cibersegurança (m/f/d)

Descrição

Resumo: Procuramos um especialista em segurança de IA e SaaS para proteger a convergência entre IA e SaaS, salvaguardando modelos, agentes e fluxos de trabalho nas aplicações SaaS da Siemens. Pontos de destaque: 1. Função de especialista líder em segurança de IA e SaaS para uma grande organização 2. Definir a visão e a rota estratégica de segurança de IA e SaaS da Siemens 3. Experiência prática em desafios críticos de segurança de IA/SaaS Estamos procurando um especialista altamente qualificado e experiente em segurança de IA e SaaS para integrar nossa equipe. À medida que as plataformas SaaS incorporam cada vez mais capacidades de IA e dependem de fluxos de trabalho impulsionados por IA para automatizar processos empresariais, o cenário de segurança evoluiu significativamente. Este cargo é fundamental para garantir a convergência entre IA e SaaS, protegendo modelos de IA, agentes e fluxos de trabalho, ao mesmo tempo que assegura a segurança das aplicações SaaS que hospedam e processam dados da Siemens. Este cargo representa o especialista líder da organização em segurança de IA e SaaS, combinando conhecimentos técnicos profundos em ambos os domínios: áreas emergentes de segurança de IA, tais como IA agente, segurança de LLMs e modelos, autorização em tempo de execução de IA e fluxos de trabalho de IA, juntamente com ampla experiência na proteção de ambientes SaaS modernos, incluindo SSPM, CASB, governança de identidade SaaS e segurança de APIs. Você atuará em articulação com equipes internas e partes interessadas para ajudar a definir a visão e a rota estratégica de segurança de IA e SaaS da Siemens, contribuirá para iniciativas inovadoras sobre **segurança de IA agente, segurança de modelos e cadeia de suprimentos de IA, e Gerenciamento de Postura de Segurança SaaS (SSPM)**, e atuará como consultor técnico de confiança junto à liderança e às unidades de negócio em todos os assuntos relacionados à cibersegurança envolvendo IA e SaaS, garantindo que nossos ambientes atendam às exigências de segurança e regulatórias de uma grande organização, tanto para identidades humanas quanto não humanas. Trata-se de um cargo de nível especialista que exige expertise técnica profunda tanto em cibersegurança quanto em inteligência artificial. É essencial possuir sólida compreensão sobre como os Modelos de Linguagem de Grande Porte (LLMs) e modelos fundamentais são projetados, treinados, ajustados, implantados e operados, assim como expertise em riscos de segurança de IA, tais como injeção de prompts, manipulação de modelos, envenenamento de dados, ameaças à cadeia de suprimentos de modelos, riscos associados à IA agente e técnicas emergentes de ataque. Você aplicará essa profundidade prática aos desafios mais complexos de segurança de IA e SaaS, apoiando — sem assumir a propriedade — o trabalho arquitetural e de programas conduzido por nossos arquitetos e responsáveis pelos serviços. ### **Principais Responsabilidades** * Atuar como especialista técnico em segurança de IA, LLMs e IA agente da Siemens, prestando consultoria técnica, avaliações de segurança e orientações para iniciativas de IA e SaaS. * Avaliar sistemas de IA de ponta a ponta, incluindo modelos, treinamento, inferência, RAG e agentes, quanto a injeção de prompts, jailbreaks, envenenamento/vazamento de dados, extração de modelos e ataques à cadeia de suprimentos. * Contribuir para a estratégia e rota estratégica de segurança de IA e SaaS em toda a Siemens, apoiando a inovação em segurança de agentes e modelos de IA e em SSPM. * Desenvolver padrões, salvaguardas e controles de referência de segurança de IA e SaaS, além de apoiar atividades de governança, risco e conformidade, incluindo políticas, auditorias e alinhamento regulatório. * Fornecer expertise prática em projetos críticos e questões complexas de segurança de IA/SaaS, incluindo identidade de agentes e autorização em tempo de execução, proveniência de modelos e correção de configurações incorretas em SaaS. * Assessorar e alinhar partes interessadas de TI, Produto, Ciência de Dados/IA, negócios, fornecedores SaaS e provedores de IA, orientar colegas de segurança e colaborar estreitamente com a equipe de IAM em identidades não humanas. ### **Conhecimentos e habilidades que você traz:** **Expertise Técnica e de Domínio** * Compreensão profunda de como os LLMs e modelos fundamentais são projetados, treinados, ajustados, avaliados, implantados e operados, incluindo transformers, embeddings, bancos de dados vetoriais, RAG, agentes, sistemas multiagente e frameworks de orquestração de IA. * Expertise em proteger agentes de IA, LLMs e pipelines de ML contra injeção de prompts, jailbreaks, envenenamento de dados e extração de modelos, com competências em integridade da cadeia de suprimentos, autorização em tempo de execução, identidade de agentes e testes de invasão (red-teaming) com base no OWASP LLM Top 10 e no MITRE ATLAS. * Expertise em proteger cargas de trabalho de IA na Google Cloud Platform, pipelines de implantação de modelos de IA, IAM, redes e controles nativos de nuvem para segurança. * Experiência prática com SSPM, CASB e planos modernos de controle de segurança SaaS para detecção de configurações incorretas e desvios, governança de integrações/oauth de terceiros, descoberta de SaaS sombra / IA sombra e DLP em todo o portfólio SaaS. * Conhecimento profundo do ciclo de vida de identidade SaaS e dos fluxos joiner-mover-leaver em ambientes multi-SaaS, governança de tokens OAuth/OIDC, aplicação do princípio do menor privilégio e segurança de APIs (OWASP API Top 10). * Expertise em identidades de cargas de trabalho, contas de serviço, identidade de agentes de IA e autenticação máquina-a-máquina. * Experiência com telemetria de segurança de IA e SaaS, detecção de anomalias, trilhas de auditoria imutáveis para ações de agentes, DLP e integração com fluxos de trabalho de SOC/SIEM/XDR. **Capacidades Consultivas, de Governança e Empresariais** * Experiência atuando como especialista reconhecido perante partes interessadas e líderes empresariais, traduzindo riscos de segurança em impactos empresariais e apoiando a tomada de decisões executivas. * Capacidade comprovada de moldar e apoiar estratégias e rotas estratégicas de segurança que equilibrem objetivos empresariais e de segurança, em parceria com arquitetos e responsáveis pelos serviços. * Conhecimento profundo de frameworks relacionados a IA e SaaS (Lei Europeia de IA, NIST AI RMF, ISO/IEC 42001, OWASP Top 10 para Aplicações de LLM e IA Agente, MITRE ATLAS, NIS2, GDPR, DORA), com experiência prática em preparação para auditorias e desenvolvimento de políticas. * Histórico comprovado de influenciar diversas partes interessadas em organizações complexas e matriciais, bem como de avaliar e impulsionar a adoção de novos paradigmas emergentes de segurança de IA e SaaS. ### **Como esperamos que você colabore:** * O pensamento e a atuação voltados para soluções são obrigatórios, com atitude pró-ativa, de iteração e melhoria contínua, e priorizando a responsabilidade desde o início. * Capacidade de explicar tópicos complexos de segurança de IA para públicos técnicos e não técnicos, bem como colaborar com todos os níveis da organização, até a alta liderança, além de fornecedores de IA e SaaS. * Curiosidade e excelência técnica, com disposição para questionar pressupostos e avaliar continuamente tecnologias emergentes de IA, ameaças e defesas. * Proficiência em inglês escrito e falado, com fortes habilidades interpessoais, atenção aos detalhes e capacidade de adaptação rápida a ambientes dinâmicos e multicanal. ***Por favor, inclua um currículo em inglês para análise.*** *A diversidade na Siemens é nossa fonte de criatividade e inovação. Ter diferentes tipos de talento e experiência nos torna mais competitivos e melhores capazes de responder com sucesso às demandas da sociedade. Por isso, valorizamos candidatos que reflitam a diversidade que já desfrutamos em nossa empresa.* \#LI\-DL \#HYBRID