Engenheiro de Segurança de IA

Descrição

Resumo: Como Engenheiro de Segurança de IA, você garantirá a segurança dos casos de uso de IA, agentes e plataformas desde a concepção, alinhando-se às estruturas e políticas de segurança aplicáveis em todo o grupo. Pontos principais: 1. Incorporar segurança desde a concepção em todos os casos de uso de IA, agentes e integrações de plataformas 2. Abordar riscos específicos da IA, como injeção de prompts e vazamento de dados 3. Fortalecer a prontidão para incidentes de IA e ampliar a entrega segura de IA Olá, acha que encontrou esta vaga por acaso? Na Nimber, não acreditamos em acasos. Chamou sua atenção? Ótimo. Continue lendo... Somos a Nimber, e não estamos apenas preenchendo vagas — estamos construindo uma equipe pronta para provocar mudanças. Se você está pronto para reescrever as regras e gerar um impacto real, este é o seu momento. Junte-se a nós e coloquemos o futuro onde ele realmente pertence: nas mãos de pessoas apaixonadas. Mas o que significa Nimber? Em matemática e teoria dos jogos, são números com propriedades especiais de adição e multiplicação. E o que realmente queremos é agregar valor aos projetos dos nossos clientes. **Vaga:** Engenheiro de Segurança de IA **Localização:** Híbrida **Resumo da vaga:** Como Engenheiro de Segurança de IA, você desempenhará o primeiro papel de engenharia de segurança dentro da equipe central de IA / Hubs de IA. Sua missão é garantir que os casos de uso de IA, agentes e componentes de plataforma de suporte sejam desenvolvidos e operados com segurança desde a concepção e em conformidade com a estrutura de segurança aplicável em todo o grupo. **Principais responsabilidades:** * Incorporar segurança desde a concepção em todos os casos de uso de IA, agentes e integrações de plataformas, com controles robustos para acesso, segredos, registro de logs, monitoramento, isolamento em sandbox, restrições a ferramentas e APIs, além de integrações externas; * Traduzir as políticas e arquitetura de segurança do grupo em controles práticos, padrões reutilizáveis e orientações para equipes de IA, garantindo alinhamento com requisitos de risco, terceiros, fornecedores e operacionais; * Preparar evidências para portões de segurança, conduzir correções decorrentes de revisões e escalonar lacunas não resolvidas nos controles, desvios ou riscos na entrega; * Abordar riscos específicos da IA, como injeção de prompts, vazamento de dados, uso inseguro de ferramentas, permissões excessivas e baixa rastreabilidade, por meio de reforço de segurança e padrões de implantação seguros; * Apoiar a devida diligência e a implementação segura de fornecedores externos de IA, modelos, componentes de orquestração e APIs, com as salvaguardas adequadas para proteção e segregação de dados; * Fortalecer a prontidão para incidentes de IA por meio de detecção, registro de logs, cenários de resposta, manuais operacionais (playbooks), exercícios e estreita colaboração com as equipes centrais de segurança e do SOC; * Ampliar a entrega segura de IA por meio de padrões reutilizáveis, fortalecimento da capacidade dos hubs e compartilhamento de lições aprendidas na estrutura de segurança aplicável em todo o grupo. **Requisitos:** * 7 anos ou mais em TI e cibersegurança, com parte desse tempo em contextos de transformação, digitalização ou plataformas; * Base técnica sólida em segurança em nuvem, gestão de identidade e acesso, segurança de aplicações e SDLC seguro; * Conhecimento prático de segurança de IA/ML e IA agêntica: injeção de prompts, vazamento de dados, identidade de agentes, riscos no uso de ferramentas, cadeia de suprimentos de modelos. Familiaridade com OWASP LLM Top 10, MITRE ATLAS e NIST AI RMF; * Experiência em modelagem de ameaças, avaliação de riscos e arquitetura de segurança para sistemas distribuídos; * Excelente capacidade de gestão de partes interessadas; capaz de questionar construtivamente os designs de soluções e influenciar sem autoridade hierárquica plena; * Pragmático, orientado a resultados e voltado para entrega; resiliente diante da ambiguidade; * Inglês fluente; conhecimento de outro idioma europeu é um diferencial. Essa é nossa estratégia vencedora, fundamentada nos princípios centrais de imparcialidade, independência e equidade na Nimber. A única coisa que falta é você! Preparado para se juntar a nós e ter sucesso? Se você está cansado de se sentir apenas um número, envie-nos sua candidatura e torne-se um Nimber.