Brasilien
SONDA
Azumo
Senior Security Engineer
RemoteBrasilien
Brazil
AWSTerraform
Automatische Übersetzung. Prüfe das Original.
Wo diese Rolle angesiedelt ist
Azumo baut und betreibt Produktions-KI-Systeme für Unternehmen, die von Start-ups in der Frühphase bis zu Meta reichen.
Wir stellen einen Senior Security Engineer ein, der die technische Sicherheitslage dieser Systeme nach ihrer Inbetriebnahme verantwortet: die Infrastruktur, auf der sie laufen, die Pipelines, die sie speisen, und die Agenten, die auf ihre Ergebnisse reagieren. Die Stelle ist vollständig remote in Lateinamerika angesiedelt und an den Arbeitstag Ihres Kunden angepasst.
Dies ist keine Audit-Position. Azumo liefert seit 2016 KI-Produktionen aus, und die Arbeit hier konzentriert sich auf die Systeme selbst – Härtung der Infrastruktur, Schließung von Schwachstellen und Aufbau der Schutzmechanismen, die KI-gestützte Arbeitsabläufe für echte Benutzer sicher halten.
Bei Azumo ist die Verantwortung nach dem aufgeteilt, was gebaut wird: die Pipelines, die Methode hinter einer Entscheidung, das Produkt und was ein KI-System tut, sobald es live ist. Sicherheit funktioniert nicht so. Sie muss in all diesen Bereichen stimmen, und das ist es, was diese Rolle verantwortet.
Lücke oder Einbruch, es ist Ihre Verantwortung. Wenn es eine Lücke gibt, finden Sie sie und schließen Sie sie, bevor es jemand außerhalb des Teams tut. Wenn es zu einem Einbruch kommt, leiten Sie ihn: Eindämmung, Ursachenanalyse und die Behebung, die verhindert, dass es zweimal passiert.
Wer das System baut, ist dafür verantwortlich, ob es funktioniert. Sie sind dafür verantwortlich, ob es sicher zu betreiben ist. Diese Aufteilung wird vor Beginn der Arbeit vereinbart, nicht danach gemeldet.
Wie wir arbeiten
Unsere Ingenieure entwickeln täglich mit KI. Claude Code, Codex und ähnliche Tools sind hier Teil der Standard-Toolchain, kein Experiment. Das Audit, das Sie verantworten, durchläuft den gesamten Code auf Tag eins und jeden Tag danach, bewertet Sicherheits-, Kosten- und Architekturfunde nach Schweregrad mit der genauen Datei und Zeile, sodass ein kleines Team schnell vorankommen kann, ohne dass die Qualität abnimmt. Wir bleiben herstellerneutral gegenüber OpenAI, Anthropic und Open-Weight-Modellen, und wir betreiben Valkyrie, unsere eigene Produktionsschicht, wenn eine einzige Schnittstelle zu jedem Modell die richtige Wahl ist.
Was Sie bauen werden
- Härtung von Plattform und Infrastruktur: Cloud-Infrastruktur, APIs, interne Tools und CI/CD-Pipelines: Verschlüsselung, Geheimnisverwaltung, Protokollierung und Zugriffskontrollen, die integriert und nicht nachträglich hinzugefügt werden und korrekt bleiben, während sich die umgebenden Systeme ändern.
- Schwachstellenmanagement und offensive Sicherheit: Scans, Penetrationstests, Angriffstests, Bedrohungsmodellierung und manuelle Überprüfung aller Systeme, die Azumo in die Umgebung eines Kunden einbringt – mit einer Behebung, die Sie bis zum Abschluss vorantreiben, nicht nur als Ticket.
- KI- und Agentensicherheit: Schutz vor Prompt-Injection, Tests auf feindliche Eingaben und Schutzmechanismen für die Tool-Calling- und agentenbasierten Systeme, die die KI-Ingenieure bauen. Nicht vertrauenswürdige Eingaben kommen von IVR- und Sprachkanälen, Webservices, APIs und Menschen, und das, was sie verarbeitet, bleibt begrenzt, beobachtbar und sicher im Fehlerfall.
- Überwachung der Agentenaktivitäten: Überwachung von KI-Systemen in der Produktion auf Anomalien, Missbrauchversuche und unsichere Entscheidungen – dasselbe Produktionsverhalten, das die KI-Ingenieure auf Genauigkeit messen, wird hier auf Missbrauch überwacht.
- Das stehende Audit: Azumo führt ein automatisiertes Sicherheits-, Kosten- und Architektur-Audit für jede Kunden-Codebasis durch, bewertet nach Schweregrad bis hin zur Datei und Zeile, am ersten Tag und jeden Tag danach. Sie verantworten es – was es prüft, wie es bewertet wird, wie oft es falsch liegt.
- Überwachung, Erkennung und Reaktion auf Vorfälle: Alarmierung und Erkennung für das, was Sie härten, Untersuchung, wenn etwas falsch aussieht, und Ursachenanalyse, wenn es sich als falsch herausstellt. Sie leiten die Reaktion selbst: Eindämmung, der Behebungsplan und die anschließende präventive Änderung, wobei die operative Sichtbarkeit von Zugriffsmustern und Sicherheitsereignissen aufrechterhalten und nicht nachträglich rekonstruiert wird.
- Kunden- und Partner-Sicherheitsengagement: Sicherheitsfragebögen, Risikobewertungen von Anbietern und Ausschreibungen für Unternehmen, sowie die technischen Fragen, die direkt von der Bank, dem Auditor oder einem potenziellen Großkunden eines Kunden kommen. Sie erklären die Architektur, die Kontrollen und was überwacht wird, und verteidigen die Antwort ohne Übersetzungsschicht dazwischen.
- Sichere Entwicklungspraktiken: Zusammenarbeit mit den Entwicklungsteams darüber, wie sie entwickeln, nicht nur darüber, was sie ausliefern: Architekturüberprüfungen, sichere Muster und der Kompromiss zwischen Sicherheit, Zuverlässigkeit und Liefergeschwindigkeit, der im Raum mit Produkt, Compliance und Betrieb diskutiert wird, anstatt nachträglich angesprochen zu werden.
- Arbeit innerhalb der Umgebung des Kunden: Seine Repositories, seine Tools, manchmal seine Compliance-Prüfung. Azumo ist SOC 2 zertifiziert, Kundencode verbleibt in den Kunden-Repositories, und einige Aufträge haben zusätzliche Anforderungen wie HIPAA.
Über Azumo
Azumo ist ein Softwareentwicklungsunternehmen mit Sitz in San Francisco, das seit 2016 intelligente Anwendungen entwickelt. Wir stellen Nearshore-KI-Entwicklungsteams für Organisationen bereit, die Produktions-KI schneller benötigen, als sie sie einstellen können: als eingebettetes Entwicklungsteam, als KI-Personalverstärkung neben einem bestehenden Team oder als vollständige Projektentwicklung.
Unsere Ingenieure arbeiten von Lateinamerika aus, angepasst an die Zeitzonen der Vereinigten Staaten, und haben für Twitter, Meta, Discovery Channel, Omnicom, UnitedHealth und CENTEGIX geliefert.
Wir stellen nach Seniorität ein und testen diese, bevor jemand einem Kundenteam beitritt. Wir unterstützen Ingenieure dabei, tief in den modernen KI-Stack einzutauchen, und wir geben Zeit für Open-Source-Arbeit, Community-Lehre und Philanthropie zurück.
Grundlegende Qualifikationen
- 5+ Jahre praktische Erfahrung in Security Engineering, Infrastruktursicherheit, Anwendungssicherheit, DevSecOps oder offensive Sicherheit, mit den entsprechenden technischen Grundlagen: Testing, Code-Review, CI/CD, Git, Container und API-Design.
- Tiefes, aktuelles Wissen über das AWS-Ökosystem und das Urteilsvermögen, es unter Produktionsdruck zu sichern, nicht nur im Labor.
- Nachgewiesene Erfahrung in der Identifizierung und Behebung von Schwachstellen in Live-Produktionssystemen.
- Erfahrung in der Absicherung von KI- oder LLM-gestützten Systemen oder automatisierten Agenten: Prompt-Injection, feindliche Eingaben, unbefugte Aktionen, unsichere Ausgaben und Datenlecks. Dies ist die Anforderung, auf die wir am härtesten prüfen.
- Praktische Kenntnisse von Compliance-Frameworks als Betriebspraxis und nicht nur als Dokumentation: SOC 2, PCI DSS und die Erwartungen, die mit der Verarbeitung von Finanz- und Verbraucherdaten einhergehen, kontinuierlich aufrechterhalten und nicht nur für ein Audit zusammengestellt.
- Selbstständige Priorisierung. Sie entscheiden, was in einem sich schnell bewegenden Umfeld zuerst behoben wird, und Sie können erklären, warum.
- Aktive Nutzung von KI-gestützten Codierungswerkzeugen wie Claude Code, Cursor oder GitHub Copilot in der realen Lieferarbeit.
- Starke Kommunikationsfähigkeiten: die Fähigkeit, eine Feststellung gegenüber Ingenieuren zu erklären und sie direkt gegenüber einem Kunden zu verteidigen, ohne eine Übersetzungsschicht dazwischen.
- Fließendes schriftliches und gesprochenes Englisch, C1 oder höher.
- Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich oder gleichwertige Berufserfahrung.
Bevorzugte Qualifikationen
- Vertrautheit mit Prompt-Injection-Angriffen, KI-Angriffstechniken, KI-Schutzmechanismen und Verhaltensanomalieerkennung.
- Cloud-Sicherheits-Tools, SIEM- und Observability-Plattformen, Penetrationstest-Tools, Endpoint-Security-Plattformen und Infrastructure-as-Code-Sicherheit (Terraform, Bicep oder ähnliches).
- Vorerfahrung in schnell wachsenden Start-ups, Fintech-, Banken- oder Zahlungsverkehrsumgebungen.
- Zertifizierungen wie CISSP, CISM, AWS Security Specialty oder ähnliches.
- Beiträge zu Open-Source-Sicherheitstools, veröffentlichte technische Texte oder aktive Teilnahme an der Sicherheits-Community.
- 100% Remote-First-Kultur (Arbeit überall in Lateinamerika)
- Bezahlte Freistellung (PTO)
- US-Feiertage
- Solides KI-Training und Zertifizierung
- Betreute Karriereentwicklung
- Gewinnbeteiligung
- Bezahlung in US-Dollar
- Mutterschaftsleistungen
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen