Brésil
Pentera
Agibank
Analyste senior en sécurité de l'IA - Campinas/SP
Brésil
Campinas, São Paulo, Brazil
JavaScriptTypeScriptPythonAWSGCP
Traduction automatique. Consultez l’original.
À propos de nous
Nous sommes fièrement brésiliens et populaires, toujours digitaux et présents physiquement lorsque le client le souhaite. Nous innovons pour faciliter l'accès aux services financiers et nous offrons une expérience qui encourage les gens à réussir au quotidien. Notre raison d'être est claire : lutter pour une expérience bancaire qui accueille et encourage tous les Brésiliens. Et nous le faisons avec disponibilité, accueil et agilité.
Notre culture, le style Agi
Vivre pour le client
Notre principal atout, ce sont nos clients. L'entreprise n'existe que si elle parvient à résoudre leurs problèmes, en livrant des produits et des expériences meilleurs que les alternatives disponibles sur le marché.
Agir en entrepreneur
Combien d'entreprises connaissez-vous qui exigent un esprit de propriétaire de la part de leur équipe ? Beaucoup, n'est-ce pas ? Mais combien d'entre elles permettent réellement aux gens d'être propriétaires ? Et il ne s'agit pas d'offrir cette opportunité à quelques-uns, mais de la rendre possible pour tous. Chez Agibank, c'est ainsi, alors ici vous agissez comme un propriétaire parce que vous l'êtes déjà ou parce que vous rêvez de l'être.
Grandir dans le parcours
Notre culture est forte. Il n'est donc logique d'entreprendre ici que si vous vous y identifiez pleinement. Si vous êtes une personne fanatique des résultats, que vous avez horreur de la zone de confort, que vous vivez dans une quête éternelle de connaissances, que vous préférez les choses dites directement et que vous voulez être entouré de personnes qui sont également ainsi, vous apprécierez beaucoup votre parcours ici.
Notre équipe Technologie
Bien plus que du code et des systèmes — c'est le moyen essentiel qui rend possible notre modèle unique, combinant le meilleur du digital avec la présence physique et humaine. Ici, la technologie n'est pas une fin en soi, mais le pont entre l'innovation et l'expérience réelle du client. Ils travaillent côte à côte avec les secteurs d'activité pour garantir des solutions robustes, évolutives et centrées sur les personnes, sans renoncer à un regard technique et scientifique approfondi sur des fronts tels que le développement logiciel, l'infrastructure, la cybersécurité et l'architecture. C'est à cette intersection entre objectif, technique et impact qu'ils construisent le présent et le futur.
Programme Tô de dono
Le programme Tô de Dono est bien plus qu'un programme d'incitation à long terme – c'est la reconnaissance de ceux qui vivent quotidiennement notre culture. Chaque année, le programme accueille de nouveaux participants, des collaborateurs qui deviennent propriétaires de l'entreprise et gagnent avec la valorisation d'Agibank chaque fois que l'entreprise grandit. Ainsi, ceux qui font partie de cette histoire sont ceux qui se plongent tête la première dans les défis pour livrer de grands résultats. C'est ainsi que nous construisons, véritablement, une culture de propriétaires. Ici, la formule est simple : vous grandissez. Agibank grandit avec vous.
Modèle de travail
Hybride • Campinas/SP
Entreprise contractante : Hypeflame
Apprenez-en plus sur notre quotidien sur LinkedIn et Youtube.
Consultez nos évaluations sur Glassdoor.
Vos défis pour grandir dans le parcours
- Agir en tant que référence technique de l'équipe AI Security : distribuer et suivre les livraisons, réviser le code, les prompts et les tests, et assurer un mentorat technique continu pour accélérer l'évolution de l'équipe ;
- Être le grand moteur de l'IA chez Agi, en promouvant l'adoption de l'IA avec une gouvernance, une sécurité et des contrôles adaptés à l'environnement bancaire ;
- Conduire la mise en œuvre et la gouvernance de l'AI Gateway Security, en définissant les politiques d'accès, la journalisation, l'audit, la traçabilité et le contrôle des coûts d'inférence ;
- Favoriser l'utilisation et l'orchestration de l'IA avec n8n ou des outils similaires, en créant des flux, des modèles et des standards réutilisables qui accélèrent l'automatisation dans les équipes de sécurité de l'information ;
- Soutenir les équipes de sécurité de l'information dans la mise en œuvre de plateformes d'automatisation des tâches avec l'IA, de la découverte des opportunités jusqu'à la livraison en production ;
- Définir la stratégie de tests de sécurité sur les applications basées sur LLMs, couvrant le prompt injection, le jailbreak, la fuite de données, l'abus d'outils et la manipulation de contexte, avec des suites automatisées dans Promptfoo ou des outils équivalents ;
- Établir le processus de révision de sécurité et les critères d'approbation pour les MCPs, les compétences et les outils utilisés par les développeurs et les agents ;
- Définir des portes de qualité de sécurité pour les artefacts de ML, la chaîne d'approvisionnement et les pipelines de CI/CD ;
- Définir des métriques, des indicateurs et l'observabilité sur le trafic des LLMs, des agents et des plateformes internes ;
- Garantir l'alignement des initiatives d'IA avec les exigences réglementaires et de risque du secteur financier, telles que la résolution CMN 4.893 et le RGPD, en plus des normes internes d'audit.
Ce dont vous avez besoin pour devenir un Agilizado ?
Prérequis
- Expérience solide sur les principaux fronts de la sécurité de l'information (Gouvernance, Gestion des identités, Sécurité Cloud, Ingénierie de sécurité, Sécurité offensive, Architecture de sécurité et Cyberdéfense), avec la capacité d'agir en tant que pair technique des spécialistes et de transformer leurs problèmes en solutions d'IA applicables ;
- Expérience dans la direction d'initiatives internes de sécurité de l'information, de technologie ou de fintech, avec un mandat de priorisation, de découverte d'opportunités et de livraison continue ;
- Expérience pratique avec l'orchestration de l'IA et l'automatisation des flux en utilisant n8n ou des outils similaires, tels que Make, LangGraph ou Temporal ;
- Maîtrise des APIs, HTTP, authentification et autorisation (OAuth2, OIDC, mTLS), analyse des logs et événements et flux de données ;
- Expérience avancée avec le contrôle de version (Git, GitLab/GitHub) et les pipelines de CI/CD, y compris la mise en œuvre de contrôles de sécurité dans ces pipelines ;
- Capacité à concevoir et réviser des architectures, des flux de données, des politiques, des configurations et des prompts, en remettant en question les prémisses techniques et en définissant les exigences de sécurité ;
- Développement en Python à un niveau avancé, pour automatiser les analyses, construire des agents, intégrer des APIs de modèles et réviser le code de l'équipe ;
- Connaissance en JavaScript/TypeScript ;
- LLMs : maîtrise pratique des capacités et limitations des modèles, y compris la fenêtre de contexte, le RAG, l'appel de fonction, l'utilisation d'outils, l'ingénierie de prompt, les évaluations et la structure des coûts d'inférence ;
- Agents : expérience dans la construction d'agents en production, avec définition des tâches, orchestration des outils, gestion du contexte, traitement des erreurs et observabilité du comportement ;
- MCP (Model Context Protocol) : capacité à évaluer, intégrer et construire des serveurs et clients MCP, en plus de définir des contrôles de sécurité pour leur utilisation ;
- AI Gateway et contrôles d'IA : expérience ou connaissance approfondie dans la mise en œuvre de passerelles, de garde-fous et de LLM Firewalls ;
- Expérience avec des frameworks d'évaluation de LLMs, tels que Promptfoo, DeepEval, Ragas ou similaires ;
- Connaissance de l'OWASP Top 10 for LLM Applications et MITRE ATLAS ;
- Évaluation critique : savoir quand l'IA est la solution appropriée et, avec la même clarté, quand elle ne l'est pas.
Différentiels
- Expérience dans des institutions financières ou des environnements réglementés, tels que des banques, des fintechs ou des compagnies d'assurance ;
- Expérience avec le red teaming d'IA ou participation à des CTFs axés sur les LLMs ;
- Certifications en sécurité ou cloud, telles que OSCP, OSAI, CCSP ou AWS/Azure/GCP Security.
Avantages et facilités
- Santé et bien-être : assurance santé, assurance dentaire, téléconsultation psychologique et médicale gratuite, Totalpass, tickets restaurant et alimentation, et assurance vie/aide aux frais funéraires ;
- Maternité et paternité : aide à la crèche, congé maternité de 6 mois, congé paternité de 20 jours, tickets restaurant/alimentation pendant la période de congé ;
- Retraite privée ;
- Programme de participation aux résultats (PPR) suivant les règles établies annuellement ;
- Aide au transport ;
- Navette aller-retour pour Campinas et sa région (dans un rayon de 50 km). Les places sont réservables selon la disponibilité des sièges et de l'itinéraire. Pour ceux qui viennent en voiture, nous disposons d'un parking gratuit ;
- Jour de congé cadeau le mois de votre anniversaire ;
- Cashback sur carte de crédit : 1% de cashback sur le montant total de la facture de la carte reversé en crédit sur la facture suivante ;
- Investissement CDB avec rendement différencié : jusqu'à 105% du CDI ;
- Exonération des frais de communication digitale ;
- Crédit travailleur : taux et délai différenciés. Disponible pour souscription à partir de 6 mois d'ancienneté ;
- Anticipation du retrait anniversaire du FGTS ;
- Dr. Pet : possibilité de souscrire à une assurance santé pour animaux de compagnie avec jusqu'à 20% de réduction.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil