SONDA
Agibank
Senior AI Security Analyst - Campinas/SP
Über uns
Wir sind stolz darauf, Brasilianer und beliebt zu sein, immer digital und präsent, wenn der Kunde es wünscht. Wir innovieren, um Zugang zu Finanzdienstleistungen zu ermöglichen und bieten ein Erlebnis, das die Menschen ermutigt, den heutigen Tag zu meistern. Unser Existenzgrund ist klar: Wir kämpfen für ein Bankerlebnis, das alle Brasilianer willkommen heißt und ermutigt. Und das tun wir mit Verfügbarkeit, Willkommenskultur und Agilität.
Unsere Kultur, der Agi-Weg
Den Kunden leben
Unser wichtigstes Gut sind die Kunden. Das Unternehmen existiert nur, wenn es ihre Probleme lösen kann, indem es Produkte und Erlebnisse liefert, die besser sind als die auf dem Markt verfügbaren Alternativen.
Als Unternehmer handeln
Wie viele Unternehmen kennen Sie, die von ihrem Team Unternehmergeist verlangen? Viele, oder? Aber wie viele von ihnen ermöglichen es den Menschen, tatsächlich Eigentümer zu sein? Und es geht nicht darum, wenigen diese Möglichkeit zu geben, sondern darum, sie für alle möglich zu machen. Bei Agibank ist das so, also handeln Sie hier als Eigentümer, weil Sie bereits Eigentümer sind oder weil Sie davon träumen, der Nächste zu sein.
Auf der Reise wachsen
Unsere Kultur ist stark. Daher macht es nur Sinn, hier unternehmerisch tätig zu sein, wenn Sie sich sehr damit identifizieren. Wenn Sie ein ergebnisorientierter Mensch sind, die Komfortzone fürchten, ständig nach Wissen suchen, direkte Dinge bevorzugen und von Menschen umgeben sein möchten, die ebenfalls so sind, werden Sie Ihre Reise hier sehr genießen.
Unser Technologie-Team
Weit mehr als Code und Systeme – es ist das wesentliche Medium, das unser einzigartiges Modell ermöglicht, das das Beste des Digitalen mit physischer und menschlicher Präsenz kombiniert. Hier ist Technologie kein Selbstzweck, sondern die Brücke zwischen Innovation und dem realen Kundenerlebnis. Sie arbeiten Seite an Seite mit den Geschäftsbereichen, um robuste, skalierbare und menschenzentrierte Lösungen zu gewährleisten, ohne auf einen tiefen technischen und wissenschaftlichen Einblick in Bereichen wie Softwareentwicklung, Infrastruktur, Cybersicherheit und Architektur zu verzichten. An dieser Schnittstelle zwischen Zweck, Technik und Wirkung gestalten sie die Gegenwart und Zukunft.
Ich bin der Eigentümer-Programm
Das Tô de Dono ist mehr als ein langfristiges Anreizprogramm – es ist die Anerkennung derjenigen, die unsere Kultur täglich leben. Jedes Jahr hat das Programm neue Teilnehmer, Mitarbeiter, die Eigentümer des Unternehmens werden und von der Wertsteigerung von Agibank profitieren, wenn das Unternehmen wächst. Wer Teil dieser Geschichte ist, stürzt sich in die Herausforderungen, um großartige Ergebnisse zu liefern. So bauen wir wirklich eine Eigentümerkultur auf. Hier ist die Formel einfach: Sie wachsen. Agibank wächst mit Ihnen.
Arbeitsmodell
Hybrid • Campinas/SP
Einstellendes Unternehmen: Hypeflame
Erfahren Sie mehr über unseren Alltag auf LinkedIn und YouTube.
Lesen Sie unsere Bewertungen auf Glassdoor.
Ihre Herausforderungen, um auf der Reise zu wachsen
- Als technischer Ansprechpartner für das KI-Sicherheitsteam fungieren: Aufgaben verteilen und nachverfolgen, Code, Prompts und Tests überprüfen und kontinuierliches technisches Mentoring durchführen, um die Weiterentwicklung des Teams zu beschleunigen;
- Der Haupttreiber für KI bei Agi sein und die Einführung von KI mit angemessener Governance, Sicherheit und Kontrollen für das Bankumfeld fördern;
- Die Implementierung und Governance des AI Gateway Security leiten, indem Zugriffsrichtlinien, Protokollierung, Überwachung, Rückverfolgbarkeit und Kostenkontrolle für die Inferenz definiert werden;
- Die Nutzung und Orchestrierung von KI mit n8n oder ähnlichen Tools fördern, indem wiederverwendbare Workflows, Vorlagen und Muster erstellt werden, die die Automatisierung in den SI-Teams beschleunigen;
- Die Teams für Informationssicherheit bei der Implementierung von KI-gestützten Automatisierungsplattformen für Aufgaben unterstützen, von der Identifizierung von Möglichkeiten bis zur Produktionsbereitstellung;
- Definition der Sicherheitsprüfungsstrategie für Anwendungen auf Basis von LLMs, die Prompt Injection, Jailbreaking, Datenlecks, Tool-Missbrauch und Kontextmanipulation abdeckt, unter Verwendung automatisierter Test-Suiten in Promptfoo oder gleichwertigen Tools;
- Den Sicherheitsprozess und die Genehmigungskriterien für MCPs, Skills und Tools, die von Entwicklern und Agenten verwendet werden, festlegen;
- Sicherheits-Quality-Gates für ML-Artefakte, Lieferketten und CI/CD-Pipelines definieren;
- Metriken, Indikatoren und Beobachtbarkeit für den Datenverkehr von LLMs, Agenten und internen Plattformen definieren;
- Die Ausrichtung von KI-Initiativen an den regulatorischen und risikobezogenen Anforderungen des Finanzsektors sicherstellen, wie z. B. die CMN-Resolution 4.893 und das LGPD, zusätzlich zu den internen Audit-Richtlinien.
Was Sie brauchen, um ein Agilizado zu werden?
Anforderungen
- Solide Erfahrung in den wichtigsten Bereichen der Informationssicherheit (Governance, Identitätsmanagement, Cloud Security, Security Engineering, Offensive Security, Security Architecture und Cyber Defense), mit der Fähigkeit, als technischer Partner für Spezialisten zu fungieren und deren Probleme in anwendbare KI-Lösungen umzuwandeln;
- Erfahrung in der Leitung interner SI-, Technologie- oder Fintech-Initiativen mit Mandat zur Priorisierung, Identifizierung von Möglichkeiten und kontinuierlichen Lieferung;
- Praktische Erfahrung mit KI-Orchestrierung und Workflow-Automatisierung mit n8n oder ähnlichen Tools wie Make, LangGraph oder Temporal;
- Beherrschung von APIs, HTTP, Authentifizierung und Autorisierung (OAuth2, OIDC, mTLS), Analyse von Protokollen und Ereignissen sowie Datenflüssen;
- Fortgeschrittene Erfahrung mit Versionskontrolle (Git, GitLab/GitHub) und CI/CD-Pipelines, einschließlich der Implementierung von Sicherheitskontrollen in diesen Pipelines;
- Fähigkeit, Architekturen, Datenflüsse, Richtlinien, Konfigurationen und Prompts zu entwerfen und zu überprüfen, technische Prämissen zu hinterfragen und Sicherheitsanforderungen zu definieren;
- Fortgeschrittene Entwicklung in Python, um Analysen zu automatisieren, Agenten zu erstellen, Modell-APIs zu integrieren und den Code des Teams zu überprüfen;
- Kenntnisse in JavaScript/TypeScript;
- LLMs: Praktische Beherrschung der Fähigkeiten und Grenzen von Modellen, einschließlich Kontextfenster, RAG, Funktionsaufrufe, Tool-Nutzung, Prompt-Engineering, Evals und Kostenstruktur für die Inferenz;
- Agenten: Erfahrung im Aufbau von Agenten in der Produktion, mit Definition von Aufgaben, Tool-Orchestrierung, Kontextmanagement, Fehlerbehandlung und Verhaltensbeobachtung;
- MCP (Model Context Protocol): Fähigkeit, MCP-Server und -Clients zu bewerten, zu integrieren und zu erstellen sowie Sicherheitskontrollen für deren Nutzung zu definieren;
- AI Gateway und KI-Kontrollen: Erfahrung oder fundierte Kenntnisse in der Implementierung von Gateways, Guardrails und LLM Firewalls;
- Erfahrung mit Evaluierungs-Frameworks für LLMs wie Promptfoo, DeepEval, Ragas oder ähnlichen;
- Kenntnisse von OWASP Top 10 for LLM Applications und MITRE ATLAS;
- Kritische Bewertung: wissen, wann KI die richtige Lösung ist und mit der gleichen Klarheit, wann sie es nicht ist.
Vorteile
- Erfahrung in Finanzinstituten oder regulierten Umgebungen wie Banken, Fintechs oder Versicherungen;
- Erfahrung mit KI-Red-Teaming oder Teilnahme an CTFs, die sich auf LLMs konzentrieren;
- Zertifizierungen in Sicherheit oder Cloud, wie OSCP, OSAI, CCSP oder AWS/Azure/GCP Security.
Leistungen und Annehmlichkeiten
- Gesundheit und Wohlbefinden: Krankenversicherung, Zahnversicherung, kostenlose psychologische und ärztliche Teleberatung, Totalpass, Verpflegungs- und Essensgutscheine und Lebensversicherung/Bestattungsbeihilfe;
- Mutterschaft und Vaterschaft: Kinderbetreuungsbeihilfe, Mutterschaftsurlaub von 6 Monaten, Vaterschaftsurlaub von 20 Tagen, Verpflegungs- und Essensgutscheine während des Urlaubs;
- Private Altersvorsorge;
- Ergebnisbeteiligungsprogramm (PPR) gemäß den jährlich festgelegten Regeln;
- Fahrkartenzuschuss;
- Hin- und Rückfahrt mit dem Shuttlebus für Campinas und Umgebung (mit einem Radius von bis zu 50 km). Plätze können je nach Verfügbarkeit und Route reserviert werden. Für diejenigen, die mit dem Auto kommen, gibt es kostenlose Parkplätze;
- Freier Tag im Monat Ihres Geburtstags;
- Geld zurück auf der Kreditkarte: 1% Cashback auf den Gesamtbetrag der Kartenabrechnung, der als Gutschrift auf der nächsten Abrechnung gutgeschrieben wird;
- CDB-Investition mit differenzierter Rendite: bis zu 105% des CDI;
- Befreiung von Gebühren für digitale Kommunikation;
- Arbeitnehmerkredit: differenzierte Zinssätze und Laufzeiten. Verfügbar für die Beantragung ab 6 Monaten im Unternehmen;
- Vorschuss für Saque-Aniversário des FGTS;
- Dr. Pet: Möglichkeit, eine Krankenversicherung für Haustiere mit bis zu 20% Rabatt abzuschließen.
