Backblaze External Website

Engenheiro(a) Sênior de Segurança de IA

TypeScriptPythonJavaGo
Tradução automática. Consulte o original.

Sobre a oportunidade

A Backblaze é a líder em armazenamento de objetos no movimento de nuvem aberta, impulsionando o sucesso do cliente com armazenamento em nuvem criado propositalmente para liberar orçamentos, desonerar administradores e capacitar inovadores. Juntamente com nossos parceiros, estamos ajudando os clientes a se libertarem das soluções legadas restritivas e caras que os impedem, e a avançarem com todo o poder da nuvem aberta em suas mãos.

Fundada em 2007, escalamos o negócio com menos de US$ 3 milhão em financiamento externo até 2021, quando realizamos um IPO tradicional na bolsa de valores Nasdaq. Hoje, a Backblaze gera mais de US$ 100 milhões em receita e é a principal nuvem de armazenamento especializada, gerenciando mais de três bilhões de gigabytes de armazenamento de dados para mais de 500 mil clientes em mais de 175 países, incluindo empresas, desenvolvedores, profissionais de TI e indivíduos.

Sobre a Vaga

Mas, embora haja muito a celebrar em nosso passado, há quase tanta oportunidade à nossa frente. Estamos procurando um(a) Engenheiro(a) Sênior de Segurança de IA para se juntar à nossa equipe!

A Backblaze está procurando um(a) Engenheiro(a) Sênior de Segurança de IA para projetar e implementar salvaguardas para o uso interno de IA, com foco em sistemas agênticos, proteção de desenvolvedores e segurança em tempo de execução.

Este é um cargo prático para um(a) profissional que construiu e implementou controles de segurança, não apenas definiu políticas. Você capacitará as equipes a usar IA com segurança, criando camadas de aplicação, controles de identidade e capacidades de detecção que restringem e monitoram a atividade impulsionada por IA.

O que você fará

Salvaguardas de IA Agêntica

Arquitetar e implementar salvaguardas para sistemas de IA que utilizam ferramentas, incluindo:

  1. Controles de acesso a ferramentas e listas de permissão
  1. Isolamento de contexto e memória
  1. Validação em nível de etapa das ações do agente

Aplicar mitigações alinhadas com as Top 10 de IA Agêntica da OWASP (por exemplo, injeção de prompt, uso inseguro de ferramentas, vazamento de dados, autonomia excessiva)

Controles de Segurança em Tempo de Execução

Construir mecanismos de aplicação que regem o comportamento da IA no tempo de execução:

  1. Interceptadores, proxies ou middleware para chamadas de ferramenta/API
  1. Camadas de decisão e aplicação de políticas
  1. Limites de taxa, limites de execução e kill-switches
  1. Prevenir ações inseguras ou não autorizadas iniciadas por sistemas de IA

Identidade Não Humana (NHI)

Projetar e implementar controles de identidade e acesso para agentes e automação, incluindo:

  1. Credenciais de curta duração e permissões com escopo
  1. Separação clara entre acesso humano e não humano
  1. Vinculação forte de identidade ao contexto e execução da tarefa
  1. Garantir que todas as ações de IA sejam atribuíveis e auditáveis

Observabilidade e Detecção

Implementar logging e tracing para atividade de IA:

  1. Prompts, uso de ferramentas e fluxos de decisão

Construir capacidades de detecção usando:

  1. Técnicas de baselining comportamental e detecção de anomalias

Identificar e alertar sobre:

  1. Uso anormal de ferramentas
  1. Padrões de prompt suspeitos
  1. Acesso inesperado a dados

Modelagem de Ameaças (MAESTRO)

Realizar modelagem de ameaças de sistemas agênticos usando MAESTRO, incluindo:

  1. Mapeamento de capacidades do agente, limites de confiança e caminhos de ataque
  1. Modelagem de cenários de mau uso e adversários
  1. Traduzir descobertas em salvaguardas práticas e lógica de detecção

Salvaguardas para Desenvolvedores

Proteger desenvolvedores que usam ferramentas de IA por meio de:

  1. Prevenção de exposição de dados sensíveis
  1. Validação de código e ações gerados por IA
  1. Restrição de automação insegura

Permitir o uso seguro de ferramentas de desenvolvimento assistidas por IA (por exemplo, Claude Code, Codex, Cursor) com:

  1. Camadas de validação de segurança
  1. Padrões controlados de prompt e tratamento de saída

O Perfil Ideal

  1. + de 7 anos em engenharia de segurança ou sistemas backend

Experiência comprovada em projetar e implementar controles de segurança, como:

  1. Camadas de aplicação em tempo de execução (proxies, middleware, motores de política)
  1. Sistemas de identidade e acesso, especialmente para entidades não humanas
  1. Fortes habilidades de programação (Python preferencial; Go, Java ou TypeScript um diferencial)
  1. Experiência no uso de ferramentas de desenvolvimento assistidas por IA, como Claude Code, em fluxos de trabalho reais, incluindo a compreensão dos riscos de segurança e salvaguardas associados

Experiência com:

  1. Sistemas de logging, monitoramento e detecção
  1. Construção ou proteção de interações API/serviço

Familiaridade prática com:

  1. Sistemas de IA agênticos ou fluxos de trabalho LLM integrados a ferramentas
  1. Orientações da OWASP para riscos de IA/agentes

Conhecimento Prático

Experiência em aplicar (não apenas referenciar):

  1. Orientações de risco da OWASP para IA Agêntica / LLM
  1. Conceitos do NIST AI RMF em sistemas reais
  1. Orientações da CSA sobre identidade de carga de trabalho e máquina

Forte compreensão de:

  1. Zero Trust para identidades não humanas
  1. Gerenciamento de segredos e escopo de credenciais
  1. Ferramentas de observabilidade (por exemplo, OpenTelemetry, ELK)

Pontos Extras

  1. Experiência em proteger plataformas internas de IA ou ferramentas de IA voltadas para desenvolvedores
  1. Experiência em engenharia de detecção, threat hunting ou testes adversários
  1. Familiaridade com frameworks de agentes (por exemplo, LangChain, LlamaIndex)
  1. Experiência em mentorar engenheiros e orientar o design seguro

Neste ponto, esperamos que você esteja animado(a) com a descrição da vaga que está lendo. Mesmo que você não atenda a todos os requisitos, ainda assim o(a) encorajamos a se candidatar. Aprender, desenvolver e crescer são partes fundamentais da nossa cultura. Estamos ansiosos para conhecer pessoas que acreditam em nossa missão e podem contribuir para nossa equipe de várias maneiras. Queremos que as pessoas se sintam confortáveis em expressar seus verdadeiros eus e que venham, permaneçam e façam o seu melhor trabalho aqui.

Na Backblaze, valorizamos ser justos e bons com nossos clientes, parceiros e funcionários. É por isso que diversidade, equidade e inclusão estão no centro de nossos valores. Estamos comprometidos em promover uma força de trabalho onde todos os funcionários sintam um senso de pertencimento, independentemente de raça, etnia, nacionalidade, gênero, orientação sexual, idade, religião, status socioeconômico, habilidade, status de veterano e educação. Acreditamos que nossa dedicação em cultivar um ambiente de trabalho diversificado não apenas nos permite atender melhor nossos clientes em mais de 175 países, mas também reforça nosso compromisso em fazer a coisa certa. Temos orgulho de ser um Empregador de Oportunidades Iguais.

Para entender mais sobre os dados que coletamos e processamos como parte de sua inscrição, por favor, veja nosso Aviso de Privacidade para Funcionários da Backblaze.

#LATAM

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Seu próximo empregojá está te procurando.

Nort

Plataforma de recrutamento reverso para programadores