Brésil
Pentera
Azumo
Ingénieur Sécurité Senior
À distanceBrésil
Brazil
AWSTerraform
Traduction automatique. Consultez l’original.
Positionnement du rôle
Azumo conçoit et opère des systèmes d'IA en production pour des entreprises allant des startups en phase d'amorçage à Meta.
Nous recrutons un Ingénieur Sécurité Senior pour prendre en charge la posture de sécurité technique de ces systèmes une fois qu'ils sont opérationnels : l'infrastructure sur laquelle ils s'exécutent, les pipelines qui les alimentent et les agents qui agissent sur leur sortie. Le poste est entièrement à distance en Amérique Latine, aligné sur la journée de travail de votre client.
Ce n'est pas un poste d'audit. Azumo livre de l'IA en production depuis 2016, et le travail ici porte sur les systèmes eux-mêmes — renforcement de l'infrastructure, fermeture des vulnérabilités et construction des garde-fous qui maintiennent les flux de travail pilotés par l'IA en sécurité devant de vrais utilisateurs.
Chez Azumo, la responsabilité est partagée selon ce qui est construit : les pipelines, la méthode derrière une décision, le produit, et ce qu'un système d'IA fait une fois qu'il est opérationnel. La sécurité ne fonctionne pas ainsi. Elle doit être irréprochable dans tous ces domaines, et c'est ce dont ce rôle est responsable.
Écart ou violation, c'est votre responsabilité. S'il y a un écart, vous le trouvez et le comblez avant que quiconque en dehors de l'équipe ne le fasse. S'il y a une violation, vous la gérez : confinement, cause racine et correction qui empêche qu'elle ne se reproduise.
Celui qui construit le système répond de son bon fonctionnement. Vous répondez de sa sécurité opérationnelle. Cette séparation est convenue avant le début du travail, et non signalée après.
Comment nous travaillons
Nos ingénieurs construisent avec l'IA tous les jours. Claude Code, Codex et des outils similaires font partie de la chaîne d'outils standard ici, pas une expérience. L'audit que vous dirigerez s'applique à l'ensemble de la base de code dès le premier jour et tous les jours suivants, notant les problèmes de sécurité, de coût et d'architecture par sévérité avec le fichier et la ligne exacts, afin qu'une petite équipe puisse avancer rapidement sans dérive de qualité. Nous restons neutres vis-à-vis des fournisseurs entre OpenAI, Anthropic et les modèles open-weight, et nous exécutons Valkyrie, notre propre couche de production, lorsqu'une interface unique vers n'importe quel modèle est la bonne solution.
Ce que vous allez construire
- Renforcement de la plateforme et de l'infrastructure : infrastructure cloud, APIs, outils internes et pipelines CI/CD : chiffrement, gestion des secrets, journalisation et contrôles d'accès intégrés, pas ajoutés après coup, et qui restent corrects à mesure que les systèmes environnants évoluent.
- Gestion des vulnérabilités et sécurité offensive : analyse, tests d'intrusion, tests contradictoires, modélisation des menaces et revue manuelle de tout ce que Azumo livre dans l'environnement d'un client — avec une remédiation que vous menez à terme, pas juste à un ticket.
- Sécurité de l'IA et des agents : défense contre l'injection de prompts, tests d'entrées contradictoires, et garde-fous pour les systèmes d'appel d'outils et les systèmes d'agents que la branche Ingénieur IA construit. Les entrées non fiables proviennent des canaux IVR et vocaux, des systèmes web, des APIs et des personnes, et ce qui les gère reste borné, observable et sûr en cas d'échec.
- Surveillance du comportement des agents : surveillance des systèmes d'IA en production pour détecter les anomalies, les tentatives d'abus et les décisions dangereuses — le même comportement de production que la branche Ingénieur IA mesure pour la précision, surveillé ici pour une mauvaise utilisation.
- L'audit permanent : Azumo effectue un audit automatisé de sécurité, de coût et d'architecture sur chaque base de code client, classé par sévérité jusqu'au fichier et à la ligne, dès le premier jour et tous les jours suivants. Vous en êtes responsable — ce qu'il vérifie, comment il est noté, à quelle fréquence il est erroné.
- Surveillance, détection et réponse aux incidents : alertes et détection pour ce que vous renforcez, investigation lorsqu'un élément semble suspect, et cause racine lorsqu'il s'avère l'être. Vous dirigez la réponse elle-même : confinement, plan de remédiation, et changement préventif qui suit, avec une visibilité opérationnelle sur les modèles d'accès et les événements de sécurité maintenue plutôt que reconstruite après coup.
- Engagement de sécurité client et partenaire : questionnaires de sécurité, évaluations des risques fournisseurs, et appels d'offres d'entreprise, ainsi que les questions techniques provenant directement de la banque, de l'auditeur ou du prospect d'un client. Vous expliquez l'architecture, les contrôles et ce qui est surveillé, et vous défendez la réponse sans couche de traduction intermédiaire.
- Pratiques de développement sécurisé : travailler avec les équipes d'ingénierie sur la manière dont elles construisent, pas seulement sur ce qu'elles livrent : revues d'architecture, modèles sécurisés, et le compromis entre sécurité, fiabilité et vitesse de livraison argumenté en salle avec Produit, Conformité et Opérations plutôt que soulevé après coup.
- Travail au sein de l'environnement du client : leurs dépôts, leurs outils, parfois leur revue de conformité. Azumo est certifié SOC 2, le code client reste dans les dépôts clients, et certains engagements comportent des exigences supplémentaires telles que HIPAA.
À propos de Azumo
Azumo est une société de développement logiciel basée à San Francisco qui construit des applications intelligentes depuis 2016. Nous fournissons des équipes d'ingénierie IA en nearshore à des organisations qui ont besoin d'IA en production plus rapidement qu'elles ne peuvent embaucher : en tant qu'équipe d'ingénierie embarquée, en tant que renforcement de personnel IA aux côtés d'une équipe existante, ou en tant que projet complet.
Nos ingénieurs travaillent depuis l'Amérique Latine, alignés sur les fuseaux horaires des États-Unis, et ont livré pour Twitter, Meta, Discovery Channel, Omnicom, UnitedHealth et CENTEGIX.
Nous embauchons pour la séniorité et la testons avant que quiconque ne rejoigne une équipe client. Nous soutenons les ingénieurs dans leur approfondissement de la pile IA moderne, et nous redonnons du temps pour le travail open-source, l'enseignement communautaire et la philanthropie.
Qualifications de base
- 5+ années d'expérience pratique en ingénierie de sécurité, sécurité de l'infrastructure, sécurité des applications, DevSecOps, ou sécurité offensive, avec les fondamentaux de l'ingénierie correspondants : tests, revue de code, CI/CD, Git, conteneurs et conception d'API.
- Connaissance approfondie et actuelle de l'écosystème AWS, et le jugement nécessaire pour le sécuriser sous pression de production, pas seulement en laboratoire.
- Expérience démontrée dans l'identification et la remédiation des vulnérabilités dans des systèmes de production en direct.
- Expérience dans la sécurisation de systèmes ou d'agents automatisés basés sur l'IA ou alimentés par des LLM : injection de prompts, entrées contradictoires, actions non autorisées, sorties dangereuses et fuites de données. C'est le critère sur lequel nous filtrons le plus durement.
- Connaissance pratique des cadres de conformité en tant que pratique opérationnelle plutôt que documentation : SOC 2, PCI DSS, et les attentes liées à la manipulation de données financières et de consommateurs, maintenues en continu plutôt qu'assemblées pour un audit.
- Priorisation autonome. Vous décidez de ce qui est corrigé en premier dans un environnement en évolution rapide, et vous pouvez expliquer pourquoi.
- Utilisation active d'outils de codage assistés par IA tels que Claude Code, Cursor, ou GitHub Copilot dans le travail de livraison réel.
- Solides compétences en communication : capacité à expliquer une découverte aux ingénieurs et à la défendre directement auprès d'un client, sans couche de traduction intermédiaire.
- Anglais écrit et parlé courant, C1 ou supérieur.
- Diplôme de licence en informatique, sécurité de l'information ou domaine connexe, ou expérience professionnelle équivalente.
Qualifications préférées
- Familiarité avec les attaques par injection de prompts, les techniques d'IA contradictoires, les garde-fous de l'IA et la détection d'anomalies comportementales.
- Outils de sécurité cloud, plateformes SIEM et d'observabilité, outils de tests d'intrusion, plateformes de sécurité des points d'extrémité et sécurité de l'infrastructure en tant que code (Terraform, Bicep ou similaire).
- Expérience préalable dans des environnements de startup à forte croissance, fintech, banque ou paiements.
- Certifications telles que CISSP, CISM, spécialité sécurité AWS, ou similaire.
- Contributions à des outils de sécurité open-source, rédaction technique publiée, ou participation active à la communauté de la sécurité.
- Culture 100% remote (travaillez n'importe où en Amérique Latine)
- Congés payés (PTO)
- Jours fériés américains
- Formation et certification solides en IA
- Développement de carrière encadré
- Partage des bénéfices
- Rémunération en $US
- Couverture maternité
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil