Brasil
SONDA
Azumo
Engenheiro(a) de Segurança Sênior
RemotoBrasil
Brazil
AWSTerraform
Tradução automática. Consulte o original.
Onde esta função se encaixa
Azumo constrói e opera sistemas de IA em produção para empresas que vão desde startups em estágio inicial até a Meta.
Estamos contratando um(a) Engenheiro(a) de Segurança Sênior para ser o responsável pela postura técnica de segurança desses sistemas após entrarem em operação: a infraestrutura em que rodam, os pipelines que os alimentam e os agentes que agem sobre seus resultados. A função é totalmente remota em toda a América Latina, alinhada ao dia de trabalho do seu cliente.
Este não é um cargo de auditoria. A Azumo entrega IA em produção desde 2016, e o trabalho aqui é nos próprios sistemas — fortalecendo a infraestrutura, fechando vulnerabilidades e construindo as salvaguardas que mantêm os fluxos de trabalho impulsionados por IA seguros para usuários reais.
Na Azumo, a responsabilidade é dividida pelo que é construído: os pipelines, o método por trás de uma decisão, o produto e o que um sistema de IA faz quando está em operação. Segurança não funciona assim. Precisa estar correta em todos eles, e é isso que esta função abrange.
Lacuna ou violação, é sua. Se houver uma lacuna, você a encontra e a fecha antes que qualquer pessoa fora da equipe o faça. Se houver uma violação, você a gerencia: contenção, causa raiz e a correção que impede que aconteça novamente.
Quem constrói o sistema responde por seu funcionamento. Você responde por sua segurança para operar. Essa divisão é acordada antes do início do trabalho, não reportada depois.
Como trabalhamos
Nossos engenheiros constroem com IA todos os dias. Claude Code, Codex e ferramentas similares são parte da cadeia de ferramentas padrão aqui, não um experimento. A auditoria que você gerenciará abrange toda a base de código no primeiro dia e todos os dias seguintes, classificando achados de segurança, custo e arquitetura por severidade com arquivo e linha exatos, para que uma equipe pequena possa se mover rapidamente sem que a qualidade se degrade. Permanecemos neutros em relação a fornecedores entre OpenAI, Anthropic e modelos de peso aberto, e executamos o Valkyrie, nossa própria camada de produção, quando uma interface única para qualquer modelo é a chamada correta.
O que você construirá
- Fortalecimento de plataforma e infraestrutura: Infraestrutura em nuvem, APIs, ferramentas internas e pipelines de CI/CD: criptografia, gerenciamento de segredos, logs e controles de acesso que são integrados, não adicionados posteriormente, e permanecem corretos à medida que os sistemas ao redor deles mudam.
- Gerenciamento de vulnerabilidades e segurança ofensiva: Varredura, testes de penetração, testes adversariais, modelagem de ameaças e revisão manual em tudo que a Azumo entrega no ambiente de um cliente — com remediação que você conduz até o fechamento, não apenas até a abertura de um ticket.
- Segurança de IA e agentes: Defesa contra injeção de prompt, testes de entrada adversarial, e salvaguardas para os sistemas de chamada de ferramentas e agentes que a área de Engenharia de IA constrói. Entradas não confiáveis chegam de canais IVR e de voz, sistemas web, APIs e pessoas, e o que as processa permanece limitado, observável e seguro para falhar.
- Monitoramento do que os agentes fazem: Monitoramento de sistemas de IA em produção para anomalias, tentativas de abuso e decisões inseguras — o mesmo comportamento de produção que a área de Engenharia de IA mede para precisão, monitorado aqui para uso indevido.
- A auditoria permanente: A Azumo executa uma auditoria automatizada de segurança, custo e arquitetura em toda a base de código do cliente, classificada por severidade até o arquivo e linha, no primeiro dia e todos os dias seguintes. Você a gerencia — o que ela verifica, como é classificada, com que frequência está errada.
- Monitoramento, detecção e resposta a incidentes: Alertas e detecção para o que você fortalece, investigação quando algo parece errado e causa raiz quando se confirma. Você lidera a resposta em si: contenção, o plano de remediação e a mudança preventiva que se segue, com visibilidade operacional sobre padrões de acesso e eventos de segurança mantida em vez de reconstruída após o fato.
- Engajamento de segurança com clientes e parceiros: Questionários de segurança, avaliações de risco de fornecedores e RFPs corporativas, além das perguntas técnicas que vêm diretamente do banco, auditor ou prospect corporativo de um cliente. Você explica a arquitetura, os controles e o que é monitorado, e defende a resposta sem uma camada de tradução entre eles.
- Práticas de desenvolvimento seguro: Trabalhar com as equipes de engenharia sobre como elas constroem, não apenas sobre o que entregam: revisões de arquitetura, padrões seguros e o trade-off entre segurança, confiabilidade e velocidade de entrega discutido na sala com Produto, Conformidade e Operações, em vez de levantado depois.
- Trabalhar dentro do ambiente do cliente: Seus repositórios, suas ferramentas, às vezes sua revisão de conformidade. A Azumo é certificada SOC 2, o código do cliente permanece em repositórios do cliente, e alguns contratos carregam requisitos adicionais como HIPAA.
Sobre a Azumo
A Azumo é uma empresa de desenvolvimento de software sediada em São Francisco que constrói aplicações inteligentes desde 2016. Fornecemos equipes de engenharia de IA nearshore para organizações que precisam de IA em produção mais rápido do que podem contratar: como uma equipe de engenharia embarcada, como aumento de pessoal de IA ao lado de uma equipe existente, ou como uma construção de projeto completa.
Nossos engenheiros trabalham da América Latina, alinhados aos fusos horários dos Estados Unidos, e já entregaram para Twitter, Meta, Discovery Channel, Omnicom, UnitedHealth e CENTEGIX.
Contratamos por senioridade e testamos antes que qualquer pessoa entre em uma equipe de cliente. Apoiamos os engenheiros a se aprofundarem no stack moderno de IA e devolvemos tempo para trabalho em código aberto, ensino comunitário e filantropia.
Qualificações básicas
- 5+ anos de experiência prática em engenharia de segurança, segurança de infraestrutura, segurança de aplicações, DevSecOps, ou segurança ofensiva, com os fundamentos de engenharia correspondentes: testes, revisão de código, CI/CD, Git, contêineres e design de API.
- Conhecimento profundo e atualizado do ecossistema AWS, e o julgamento para protegê-lo sob pressão de produção, não apenas em um laboratório.
- Experiência comprovada na identificação e remediação de vulnerabilidades em sistemas de produção ativos.
- Experiência em proteger sistemas ou agentes automatizados com IA ou LLM: injeção de prompt, entradas adversariais, ações não autorizadas, saídas inseguras e vazamento de dados. Este é o requisito que mais avaliamos.
- Conhecimento prático de frameworks de conformidade como prática operacional e não apenas documentação: SOC 2, PCI DSS, e as expectativas que vêm com o manuseio de dados financeiros e de consumidores, mantidos continuamente em vez de montados para uma auditoria.
- Priorização autodirigida. Você decide o que é corrigido primeiro em um ambiente de rápida movimentação, e pode explicar o porquê.
- Uso ativo de ferramentas de codificação assistida por IA como Claude Code, Cursor ou GitHub Copilot em trabalho de entrega real.
- Fortes habilidades de comunicação: a capacidade de explicar uma descoberta para engenheiros e defendê-la diretamente para um cliente, sem uma camada de tradução entre eles.
- Inglês escrito e falado fluente, C1 ou superior.
- Bacharelado em Ciência da Computação, Segurança da Informação ou área relacionada, ou experiência profissional equivalente.
Qualificações preferenciais
- Familiaridade com ataques de injeção de prompt, técnicas de IA adversarial, salvaguardas de IA e detecção de anomalias comportamentais.
- Ferramentas de segurança em nuvem, plataformas SIEM e de observabilidade, ferramentas de teste de penetração, plataformas de segurança de endpoint e segurança de infraestrutura como código (Terraform, Bicep ou similar).
- Experiência anterior em startups de alto crescimento, fintech, bancos ou ambientes de pagamentos.
- Certificações como CISSP, CISM, Especialidade em Segurança AWS, ou similar.
- Contribuições para ferramentas de segurança de código aberto, escrita técnica publicada ou participação ativa na comunidade de segurança.
- Cultura 100% remota (trabalhe em qualquer lugar da América Latina)
- Tempo livre remunerado (PTO)
- Feriados dos EUA
- Treinamento e certificação sólidos em IA
- Desenvolvimento de carreira mentorado
- Participação nos Lucros
- Remuneração em US$
- Cobertura de maternidade
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil