Especialista Sênior em Segurança de Inteligência Artificial

Descrição da Vaga:

Buscamos uma pessoa Especialista Sênior em Segurança de IA para atuar como referência técnica na adoção segura de inteligência artificial e IA generativa em uma seguradora multinacional. A pessoa atuará tecnicamente com base nos programas globais de segurança da Seguradora, e será responsável pelas avaliações de segurança das iniciativas de IA e a gestão de fornecedores de IA locais.

Responsabilidades:

• Atuar como referência técnica de segurança de IA, apoiando a Segurança da Informação em todas as demandas que envolvam IA e IA Generativa.
• Adotar localmente a AI Security Technical Measure do Grupo e conduzir a avaliação de segurança das iniciativas de IA no AUROR (Security Relevance, Security Gate 1 e Security Gate 2).
• Conduzir revisões de arquitetura, integrações, agentes e controles de segurança, avaliando a necessidade de guardrails conforme o framework do Grupo. • Verificar, antes do go-live, a aplicação dos controles obrigatórios de IA e acionar a avaliação de Cyber Risk quando algum controle não estiver implementado.
• Adaptar e aplicar localmente o processo de testes de IA do Grupo (SAST/DAST/WAPT e AI Red Teaming para sistemas High/Critical), acompanhando fornecedores, resultados e correção das vulnerabilidades críticas e altas.
• Aplicar o AI Provider Security Checklist no processo de TPRM e apoiar Compras e Jurídico na inclusão de cláusulas de segurança de IA nos contratos.
• Ser o ponto focal técnico local para a adoção dos serviços de IA do R2E (AI Code Review/AI SAST no CI/CD, AI WAPT, AI Security Gate, gestão de vulnerabilidades assistida por IA) e apoiar a governança de identidades de agentes de IA.
• Apoiar a integração de sistemas de IA ao monitoramento de segurança e a resposta a incidentes envolvendo IA.
• Traduzir requisitos e direcionamentos globais em controles aplicáveis ao ambiente local.
• Produzir e manter as evidências exigidas pelos programas globais e o reporte de status para a gestão local e para o Grupo.
• Registrar e comunicar decisões, riscos, dependências, impedimentos e recomendações técnicas.
• Orientar as equipes de IA e desenvolvimento em práticas seguras e realizar a transferência de conhecimento.

Requisitos obrigatórios:

• Formação superior completa em Tecnologia da Informação, Ciência da Computação, Engenharia, Segurança da Informação ou áreas correlatas.
• Experiência sólida em Segurança da Informação, especialmente Application Security e desenvolvimento seguro, incluindo SSDLC, SAST, DAST/WAPT, DevSecOps, CI/CD, APIs e Security Gates.
• Experiência prática com segurança de soluções de IA Generativa (LLMs, RAG, agentes, bases de conhecimento e integrações com sistemas corporativos), incluindo os principais riscos: prompt injection, jailbreak, vazamento de informações, exposição de dados sensíveis, excessive agency e acesso indevido a agentes e bases de conhecimento.
• Experiência com arquitetura de segurança e threat modeling, incluindo gestão de identidade e acesso, credenciais e secrets, logging e monitoramento, com abordagem de Security by Design e Privacy by Design.
• Experiência com Google Cloud Platform (GCP), considerando que a infraestrutura cloud corporativa está baseada no ecossistema Google, e com ao menos uma plataforma de IA corporativa (Microsoft Copilot / Copilot Studio / Azure AI ou Vertex AI).
• Experiência com avaliação de risco e de requisitos de segurança de fornecedores e terceiros, incluindo requisitos de segurança em contratos.
• Capacidade de produzir e revisar documentação técnica, avaliações de arquitetura, requisitos, registros de decisão, relatórios e evidências para governança e auditoria.

Diferenciais:

• Conhecimento de NIST AI RMF, ISO/IEC 42001, EU AI Act e LGPD aplicada a IA.
• Experiência com red teaming de soluções de IA, testes de prompt injection e jailbreak, e soluções de guardrails / AI firewall / LLM gateway.
• Experiência com ferramentas de segurança de aplicações, como SonarQube, Checkmarx, Veracode, Snyk, Burp Suite ou OWASP ZAP.
• Experiência com GitHub Copilot, GitHub Advanced Security, Microsoft Defender, Microsoft Sentinel, Microsoft Purview, Entra ID (incluindo identidades de workload) ou Google SecOps.
• Experiência como Tech Lead ou na coordenação técnica de projetos com equipes multidisciplinares.
• Experiência no desenvolvimento ou na integração de agentes e automações de IA (ex.: Copilot Studio, Vertex AI).
• Certificações em Segurança da Informação, Application Security, nuvem ou governança de IA (ex.: CCSP, CSSLP, GCP/Azure Security).
• Experiência em projetos globais, ambientes corporativos complexos e nos setores financeiro ou de seguros.

Inglês fluente é obrigatório e eliminatório:

O profissional deverá possuir inglês fluente, oral e escrito. A posição exige interação frequente e direta com o Grupo, incluindo:

• condução e participação autônoma em reuniões técnicas em inglês;
• apresentação de arquiteturas, riscos, resultados de testes e recomendações;
• discussão técnica com especialistas e stakeholders globais;
• elaboração e resposta de e-mails em inglês;
• produção e revisão de apresentações, documentos técnicos e evidências em inglês.

Perfil comportamental:

• Autonomia e capacidade de influenciar decisões sem autoridade hierárquica.
• Comunicação clara com públicos técnicos e executivos, em português e inglês.
• Facilidade para trabalhar com equipes multidisciplinares e internacionais.
• Organização e disciplina na elaboração de documentação e evidências.
• Visão crítica, antecipação de riscos e orientação para resultados.
• Capacidade de equilibrar inovação, segurança, agilidade e conformidade, com abordagem custo-benefício.

Benefícios MJV:

💪🏽 TotalPass\Wellhub;
👨🏾‍🤝‍👩🏽‍🤝‍👩🏼 Seguro de vida em grupo;
🍕🛒 Vale Refeição/ Alimentação;
🏨 Plano de saúde e odontológico - Bradesco;
💻 Ações de treinamento: palestras, fóruns, trocas e conversas de conhecimentos relativos ao nosso negócio. Estamos em constante conexão para aprender mais e juntos;
👉 Programa +MJVer: programa interno de indicação onde você indica um colega para trabalhar conosco e se esse relacionamento der match, você ganha um prêmio.
💲 Parcerias: quer desconto? Temos um grupo no Workplace onde divulgamos parcerias com instituições de ensino, escolas de idiomas, academias, restaurantes, produtos e outros serviços.