Portugal
Gamdom
Login.works
Engenheiro de Segurança de IA
Portugal
Lisbon, Lisbon, Portugal
PythonAWSGCP
Tradução automática. Consulte o original.
Sobre a oportunidade
Nosso cliente é líder global em inteligência regulatória e de sustentabilidade, auxiliando as maiores empresas do mundo a navegar por temas de Meio Ambiente, Saúde e Segurança, Sustentabilidade Corporativa e Conformidade de Produtos.
Eles atendem a uma base global de clientes que inclui muitas empresas da Fortune 500, e estão avançando rapidamente em IA: produtos baseados em IA, ferramentas de IA generativa nas mãos de todas as equipes e serviços de IA em nuvem gerenciados em produção. Alguém precisa tornar tudo isso seguro.
Esta é essa posição.
Como Engenheiro Sênior de Segurança de IA
você será responsável pela segurança de sistemas de IA e ML de ponta a ponta: você definirá os padrões de como a empresa adota IA, realizará modelagem de ameaças para arquiteturas de LLM e IA generativa, incorporará segurança em pipelines de CI/CD e MLSecOps, e liderará a investigação quando algo visar a infraestrutura de IA ou endpoints de inferência. Você trabalhará lado a lado com as equipes de IA, Engenharia de Aplicações e Plataforma de Nuvem, mantendo as bases clássicas de segurança sólidas enquanto faz isso.
🚀 Responsabilidades
Estratégia e governança de segurança de IA
- Definir, implementar e governar os padrões, políticas e frameworks de segurança para a adoção de IA/ML em todas as unidades de negócios.
- Monitorar tendências emergentes de cibersegurança, táticas adversárias de ML e regulamentações globais de conformidade, evoluindo a postura de segurança antes de novos vetores de ataque.
Parceria com engenharia e produto
- Atuar como o principal parceiro de segurança para as equipes de Plataforma, Engenharia de Aplicações e Produto, apoiando o desenvolvimento e a implantação responsáveis de recursos baseados em IA.
- Fornecer orientação sobre padrões de design seguro para cargas de trabalho de IA e realizar revisões de segurança de código de aplicação, arquiteturas de nuvem e serviços de IA gerenciados.
- Promover a cultura de segurança junto aos Tech Leads, Gerentes de Engenharia e à rede de Security Champions.
MLSecOps e SDLC seguro
- Arquitetar e aplicar controles de segurança, testes automatizados e gerenciamento de vulnerabilidades dentro de pipelines de CI/CD, DevSecOps e fluxos de trabalho de MLSecOps.
- Tornar o caminho seguro o caminho mais fácil para os engenheiros, para que a segurança escale sem se tornar um gargalo.
Modelagem de risco e ameaças de IA
- Realizar revisões de arquitetura de segurança e avaliações de risco em Large Language Models e sistemas de IA generativa.
- Mitigar riscos específicos de IA: prompt injection, manipulação insegura de saída, data poisoning, model inversion e vulnerabilidades na cadeia de suprimentos de modelos (OWASP LLM Top 10).
Resposta a incidentes
- Liderar a investigação, mitigação e recuperação de incidentes de segurança complexos, incluindo ameaças direcionadas à infraestrutura de IA, endpoints de inferência e serviços de IA em nuvem gerenciados, como Azure OpenAI ou AWS Bedrock.
- Implementar controles de segurança robustos e implantar novas soluções de segurança para fechar as lacunas que cada incidente revela.
👤 Perfil buscado
Experiência
- Pelo menos 3 anos como profissional de cibersegurança, com experiência prática real em segurança de IA/ML, segurança de LLM ou na proteção de sistemas orientados a IA.
- Confortável em atuar como um contribuidor individual sênior: você define padrões, influencia equipes de engenharia e impulsiona decisões sem precisar de uma equipe para gerenciar.
Habilidades técnicas
- Segurança de Aplicações e SDLC Seguro: integração de práticas de segurança em pipelines de CI/CD, revisão de código, fluxos de trabalho de DevSecOps e MLSecOps.
- OWASP Top 10 e OWASP LLM Top 10: sólido entendimento de vulnerabilidades comuns em aplicações web e seus equivalentes em IA/LLM (prompt injection, manipulação insegura de saída, risco na cadeia de suprimentos de modelos).
- Vetores de ameaça de IA/ML: ataques adversários, data poisoning, model inversion e segurança de endpoints de inferência.
- Segurança em nuvem em AWS, Azure ou GCP, incluindo a proteção de cargas de trabalho de IA/ML e serviços de IA gerenciados (Azure OpenAI, AWS Bedrock, GCP Vertex AI).
- IAM, criptografia em trânsito e em repouso, modelos de responsabilidade compartilhada e segurança de máquinas virtuais e ambientes conteinerizados.
- Fundamentos de rede: TCP/IP, LAN/WAN, modelo OSI e as implicações de segurança de cada camada.
- Protocolos de segurança como HTTPS, DNS, SMTP, FTP e SSH; conceitos de firewalls, IDS/IPS.
- Princípios de segurança da informação: confidencialidade, integridade, disponibilidade.
- Processos de investigação e resposta a incidentes.
- Scripting e automação em Python e PowerShell; testes de segurança de API e práticas de codificação segura em stacks de aplicações web.
- Familiaridade com Windows, Linux/Unix e macOS.
Idiomas
- Inglês fluente é obrigatório. Qualquer idioma adicional é um diferencial.
Habilidades interpessoais
- Excelente comunicador: capaz de alinhar políticas e procedimentos de segurança com objetivos de negócios e requisitos de conformidade, e explicar riscos para públicos não técnicos.
- Forte espírito de equipe, tanto com colegas quanto com parceiros externos.
- Criativo, dinâmico e capaz de trabalhar de forma independente, mantendo a transparência com a equipe.
- Resolução de problemas individual e coletiva: você se aprofunda nos casos difíceis e traz outros com você.
Certificações
- Uma certificação em segurança de IA é um diferencial importante: AAISM (Advanced in AI Security Management) ou CompTIA SecurityAI+ (SecAI+). Se você ainda não possui uma, uma clara disposição para se certificar logo após a contratação também é válida.
- CISSP, CCSP ou CEH também são valorizados.
Bônus
- Qualquer habilidade de engenharia central adicional que você traga para a equipe: desenvolvimento front-end, administração de sistemas em nuvem, implantação serverless ou conhecimento profundo de Linux.
🌍 Benefícios e Cultura
- Escopo de segurança: segurança de IA/ML e LLM, MLSecOps, segurança em nuvem em AWS/Azure/GCP, serviços de IA gerenciados, AppSec e SDLC seguro.
- Um mandato raro: definir como uma empresa global adota IA com segurança, desde a estratégia até os controles de pipeline, em vez de herdar o framework de outra pessoa.
- Alcance real em toda a organização: IA, Engenharia de Aplicações, Plataforma de Nuvem, Produto e a rede de Security Champions.
- Uma empresa que prioriza suas pessoas, confia nelas para entregar resultados e investe em seu crescimento.
- Remuneração competitiva, benefícios e flexibilidade.
- Vaga híbrida.
💼 Departamento: TI e Segurança
📍 Localização: Lisboa (Híbrido)
📆 Data de início: O mais breve possível
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil