ARQUITETO DE SEGURANÇA DE IA (HÍBRIDO)

Descrição

Resumo: Esta função apoia iniciativas de IA e GenIA, avaliando arquiteturas, identificando riscos e definindo requisitos de segurança para garantir controles eficazes e auditáveis. Pontos principais: 1. Apoiar iniciativas de IA e GenIA ao longo de seu ciclo de vida 2. Identificar, avaliar e mitigar riscos específicos de IA 3. Contribuir para a governança e políticas de segurança de IA #### **ARQUITETO DE SEGURANÇA DE IA (HÍBRIDO LISBOA)** Empresa portuguesa contrata para posição híbrida Localização: Lisboa, Portugal * ️ Apenas candidatos já residentes em Portugal serão considerados Modelo de trabalho: Híbrido ️ Requisitos linguísticos: Português fluente e inglês nível B2\+/C1 — obrigatório Nível hierárquico: Sênior (6\+ anos) Setor: Cibersegurança Taxa entre €2400 \- 2700 RV * ️ Instruções: Envie seu currículo em inglês e certifique-se de incluir todas as competências e experiências que correspondam aos requisitos da oportunidade. Isso aumentará significativamente suas chances de sucesso #### **Sobre a oportunidade** Você apoiará iniciativas de IA e GenIA ao longo de seu ciclo de vida, desde o projeto inicial até a implantação em produção. Trabalhando em estreita colaboração com equipes de segurança, engenharia, produto, nuvem e dados, você avaliará arquiteturas, identificará riscos, definirá requisitos de segurança e verificará se controles eficazes e auditáveis foram implementados. Esta função exige uma mentalidade prática de segurança, capacidade de questionar decisões técnicas e habilidade de traduzir riscos emergentes de IA em requisitos claros e aplicáveis. #### **Principais responsabilidades** * Apoiar e revisar casos de uso de IA e GenIA desde a fase de projeto até a produção. * Definir requisitos de segurança para plataformas de IA, APIs, agentes, uso de ferramentas e integrações de terceiros. * Realizar revisões de arquitetura, modelagem de ameaças e avaliações de segurança de soluções de IA. * Validar integrações e implantações conforme requisitos de segurança, privacidade, registro (logging), monitoramento e auditabilidade. * Identificar, avaliar e mitigar riscos específicos de IA, incluindo: * Ataques por injeção de prompts e escapes (jailbreaks) * Divulgação de informações confidenciais e vazamento de dados * Uso inseguro de ferramentas e autonomia excessiva dos agentes * Consumo abusivo ou ilimitado de recursos * Integrações inseguras e entradas envenenadas * Definir limites (guardrails) para o uso de dados relativos a informações pessoais, confidenciais, sensíveis ou regulamentadas. * Garantir a implementação de registro (logging) seguro, monitoramento, trilhas de auditoria e evidências da eficácia dos controles. * Contribuir para a governança, padrões, políticas e padrões de "segurança desde o projeto" (secure-by-design) em IA. * Colaborar com equipes técnicas para assegurar que os controles de segurança sejam aplicados correta e eficazmente. #### **Requisitos obrigatórios** * 6\+ anos de experiência profissional em cibersegurança. * Formação em segurança de aplicações, segurança de produtos, segurança em nuvem ou arquitetura de segurança. * Compreensão de soluções baseadas em GenIA e LLM sob a perspectiva de segurança e risco. * Experiência prática na realização de revisões de segurança, revisões de arquitetura e exercícios de modelagem de ameaças. * Experiência na definição, implementação ou validação de controles técnicos de segurança. * Conhecimento sólido em IAM, segurança de APIs, gerenciamento de segredos (secrets management), registro (logging), monitoramento e validação de controles. * Conhecimento em proteção de dados, privacidade, minimização de dados e tratamento seguro de informações sensíveis ou regulamentadas. * Capacidade de questionar implementações técnicas e verificar se os controles de segurança foram aplicados de forma eficaz. * Português e inglês fluentes no nível B2\+/C1. #### **Experiência preferencial** * Familiaridade com AWS e/ou Microsoft Azure no contexto de segurança de cargas de trabalho de IA. * Exposição ao AWS Bedrock, Azure OpenAI, Azure AI Foundry ou plataformas semelhantes de GenIA. * Compreensão de: * Limites (guardrails) e controles de conteúdo * IAM e princípios de privilégio mínimo * Registro (logging), observabilidade e auditabilidade * Tratamento de dados sensíveis e proteção de dados * Familiaridade com Databricks sob a perspectiva de revisão de segurança, incluindo: * Controles de acesso e permissões de dados * Áreas de trabalho (workspaces), trabalhos (jobs), pipelines e notebooks * Gerenciamento de segredos (secrets management) e redes * Governança de dados * Conhecimento da OWASP Top 10 para Aplicações de LLM e IA Agêntica. * Familiaridade com o SAIF — Secure AI Framework. * Compreensão do Model Context Protocol (MCP) e da segurança entre agente e ferramenta. * Conhecimento de arquiteturas Agente-para-Agente (A2A) e fronteiras de confiança agêntica. * Conhecimento de taxonomias emergentes de riscos de IA, como a MCP\-38\. * Exposição a ambientes DevSecOps e/ou MLOps. #### **O candidato ideal** O candidato ideal é um profissional experiente em cibersegurança que compreende como os princípios tradicionais de segurança devem evoluir ao serem aplicados a soluções de IA, GenIA e agênticas. Você consegue identificar ameaças emergentes, traduzir riscos em requisitos técnicos acionáveis e verificar se os controles de segurança são práticos, eficazes e auditáveis. Você trabalha com confiança com equipes de segurança, produto, engenharia, nuvem e dados. Combina forte julgamento técnico com comunicação clara, priorização de riscos e uma abordagem pragmática para a adoção segura de IA. #### **Perguntas para os candidatos** * Você possui pelo menos seis anos de experiência profissional em cibersegurança? * Qual é sua experiência em segurança de aplicações, segurança de produtos, segurança em nuvem ou arquitetura de segurança? * Você já realizou revisões de arquitetura, avaliações de segurança ou exercícios de modelagem de ameaças para soluções de IA ou GenIA? * Você já avaliou riscos como injeção de prompts, escapes (jailbreaks), vazamento de dados, uso inseguro de ferramentas ou autonomia excessiva dos agentes? * Qual é sua experiência com IAM, segurança de APIs, gerenciamento de segredos (secrets management), registro (logging), monitoramento e auditabilidade? * Você já trabalhou com AWS Bedrock, Azure OpenAI, Azure AI Foundry ou outras plataformas de GenIA? * Você já revisou ambientes Databricks sob a perspectiva de segurança? * Você está familiarizado com as orientações da OWASP para aplicações de LLM, SAIF, MCP, arquiteturas A2A ou fronteiras de confiança agêntica? * Você já trabalhou em ambientes colaborativos DevSecOps ou MLOps? * Você consegue se comunicar profissionalmente em inglês no nível B2\+/C1 e fluentemente em português? * Onde você está atualmente localizado? * Qual é sua disponibilidade para início? * Quais são suas expectativas salariais ou de taxa diária? #### **Palavras-chave a incluir em seu currículo** Segurança de IA, Segurança de IA Generativa, GenIA, Segurança de LLM, Arquitetura de Segurança de IA, Cibersegurança, Arquitetura de Segurança, Segurança de Aplicações, Segurança de Produtos, Segurança em Nuvem, Revisão de Arquitetura, Revisão de Segurança, Modelagem de Ameaças, Injeção de Prompts, Escapes (Jailbreaks), Vazamento de Dados, Dados Sensíveis, Limites (Guardrails) de IA, IA Agêntica, Agentes de IA, Segurança de Ferramentas, IAM, Privilégio Mínimo, Segurança de APIs, Gerenciamento de Segredos, Registro (Logging), Monitoramento, Observabilidade, Auditabilidade, Validação de Controles, Proteção de Dados, Privacidade de Dados, Minimização de Dados, Segurança desde o Projeto, Governança de IA, AWS, Microsoft Azure, AWS Bedrock, Azure OpenAI, Azure AI Foundry, Databricks, OWASP Top 10 para Aplicações de LLM, OWASP para IA Agêntica, SAIF, Model Context Protocol, MCP, Agente-para-Agente, A2A, Fronteiras de Confiança Agêntica, MCP\-38, DevSecOps, MLOps, Avaliação de Riscos, Controles de Segurança \#SI