Corning
Backblaze External Website
Engenheiro(a) Sênior de Segurança de IA
Sobre a oportunidade
A Backblaze é a líder em armazenamento de objetos no movimento de nuvem aberta, impulsionando o sucesso do cliente com armazenamento em nuvem criado propositalmente para liberar orçamentos, desonerar administradores e capacitar inovadores. Juntamente com nossos parceiros, estamos ajudando os clientes a se libertarem das soluções legadas restritivas e caras que os impedem, e a avançarem com todo o poder da nuvem aberta em suas mãos.
Fundada em 2007, escalamos o negócio com menos de US$ 3 milhão em financiamento externo até 2021, quando realizamos um IPO tradicional na bolsa de valores Nasdaq. Hoje, a Backblaze gera mais de US$ 100 milhões em receita e é a principal nuvem de armazenamento especializada, gerenciando mais de três bilhões de gigabytes de armazenamento de dados para mais de 500 mil clientes em mais de 175 países, incluindo empresas, desenvolvedores, profissionais de TI e indivíduos.
Sobre a Vaga
Mas, embora haja muito a celebrar em nosso passado, há quase tanta oportunidade à nossa frente. Estamos procurando um(a) Engenheiro(a) Sênior de Segurança de IA para se juntar à nossa equipe!
A Backblaze está procurando um(a) Engenheiro(a) Sênior de Segurança de IA para projetar e implementar salvaguardas para o uso interno de IA, com foco em sistemas agênticos, proteção de desenvolvedores e segurança em tempo de execução.
Este é um cargo prático para um(a) profissional que construiu e implementou controles de segurança, não apenas definiu políticas. Você capacitará as equipes a usar IA com segurança, criando camadas de aplicação, controles de identidade e capacidades de detecção que restringem e monitoram a atividade impulsionada por IA.
O que você fará
Salvaguardas de IA Agêntica
Arquitetar e implementar salvaguardas para sistemas de IA que utilizam ferramentas, incluindo:
- Controles de acesso a ferramentas e listas de permissão
- Isolamento de contexto e memória
- Validação em nível de etapa das ações do agente
Aplicar mitigações alinhadas com as Top 10 de IA Agêntica da OWASP (por exemplo, injeção de prompt, uso inseguro de ferramentas, vazamento de dados, autonomia excessiva)
Controles de Segurança em Tempo de Execução
Construir mecanismos de aplicação que regem o comportamento da IA no tempo de execução:
- Interceptadores, proxies ou middleware para chamadas de ferramenta/API
- Camadas de decisão e aplicação de políticas
- Limites de taxa, limites de execução e kill-switches
- Prevenir ações inseguras ou não autorizadas iniciadas por sistemas de IA
Identidade Não Humana (NHI)
Projetar e implementar controles de identidade e acesso para agentes e automação, incluindo:
- Credenciais de curta duração e permissões com escopo
- Separação clara entre acesso humano e não humano
- Vinculação forte de identidade ao contexto e execução da tarefa
- Garantir que todas as ações de IA sejam atribuíveis e auditáveis
Observabilidade e Detecção
Implementar logging e tracing para atividade de IA:
- Prompts, uso de ferramentas e fluxos de decisão
Construir capacidades de detecção usando:
- Técnicas de baselining comportamental e detecção de anomalias
Identificar e alertar sobre:
- Uso anormal de ferramentas
- Padrões de prompt suspeitos
- Acesso inesperado a dados
Modelagem de Ameaças (MAESTRO)
Realizar modelagem de ameaças de sistemas agênticos usando MAESTRO, incluindo:
- Mapeamento de capacidades do agente, limites de confiança e caminhos de ataque
- Modelagem de cenários de mau uso e adversários
- Traduzir descobertas em salvaguardas práticas e lógica de detecção
Salvaguardas para Desenvolvedores
Proteger desenvolvedores que usam ferramentas de IA por meio de:
- Prevenção de exposição de dados sensíveis
- Validação de código e ações gerados por IA
- Restrição de automação insegura
Permitir o uso seguro de ferramentas de desenvolvimento assistidas por IA (por exemplo, Claude Code, Codex, Cursor) com:
- Camadas de validação de segurança
- Padrões controlados de prompt e tratamento de saída
O Perfil Ideal
- + de 7 anos em engenharia de segurança ou sistemas backend
Experiência comprovada em projetar e implementar controles de segurança, como:
- Camadas de aplicação em tempo de execução (proxies, middleware, motores de política)
- Sistemas de identidade e acesso, especialmente para entidades não humanas
- Fortes habilidades de programação (Python preferencial; Go, Java ou TypeScript um diferencial)
- Experiência no uso de ferramentas de desenvolvimento assistidas por IA, como Claude Code, em fluxos de trabalho reais, incluindo a compreensão dos riscos de segurança e salvaguardas associados
Experiência com:
- Sistemas de logging, monitoramento e detecção
- Construção ou proteção de interações API/serviço
Familiaridade prática com:
- Sistemas de IA agênticos ou fluxos de trabalho LLM integrados a ferramentas
- Orientações da OWASP para riscos de IA/agentes
Conhecimento Prático
Experiência em aplicar (não apenas referenciar):
- Orientações de risco da OWASP para IA Agêntica / LLM
- Conceitos do NIST AI RMF em sistemas reais
- Orientações da CSA sobre identidade de carga de trabalho e máquina
Forte compreensão de:
- Zero Trust para identidades não humanas
- Gerenciamento de segredos e escopo de credenciais
- Ferramentas de observabilidade (por exemplo, OpenTelemetry, ELK)
Pontos Extras
- Experiência em proteger plataformas internas de IA ou ferramentas de IA voltadas para desenvolvedores
- Experiência em engenharia de detecção, threat hunting ou testes adversários
- Familiaridade com frameworks de agentes (por exemplo, LangChain, LlamaIndex)
- Experiência em mentorar engenheiros e orientar o design seguro
Neste ponto, esperamos que você esteja animado(a) com a descrição da vaga que está lendo. Mesmo que você não atenda a todos os requisitos, ainda assim o(a) encorajamos a se candidatar. Aprender, desenvolver e crescer são partes fundamentais da nossa cultura. Estamos ansiosos para conhecer pessoas que acreditam em nossa missão e podem contribuir para nossa equipe de várias maneiras. Queremos que as pessoas se sintam confortáveis em expressar seus verdadeiros eus e que venham, permaneçam e façam o seu melhor trabalho aqui.
Na Backblaze, valorizamos ser justos e bons com nossos clientes, parceiros e funcionários. É por isso que diversidade, equidade e inclusão estão no centro de nossos valores. Estamos comprometidos em promover uma força de trabalho onde todos os funcionários sintam um senso de pertencimento, independentemente de raça, etnia, nacionalidade, gênero, orientação sexual, idade, religião, status socioeconômico, habilidade, status de veterano e educação. Acreditamos que nossa dedicação em cultivar um ambiente de trabalho diversificado não apenas nos permite atender melhor nossos clientes em mais de 175 países, mas também reforça nosso compromisso em fazer a coisa certa. Temos orgulho de ser um Empregador de Oportunidades Iguais.
Para entender mais sobre os dados que coletamos e processamos como parte de sua inscrição, por favor, veja nosso Aviso de Privacidade para Funcionários da Backblaze.
#LATAM
