Empresa: MJV Technology & Innovation
Descrição da Vaga: Buscamos uma pessoa Especialista Sênior em Segurança de IA para atuar como referência técnica na adoção segura de inteligência artificial e IA generativa em uma seguradora multinacional. A pessoa atuará tecnicamente com base nos programas globais de segurança da Seguradora, e será responsável pelas avaliações de segurança das iniciativas de IA e a gestão de fornecedores de IA locais. Responsabilidades: • Atuar como referência técnica de segurança de IA, apoiando a Segurança da Informação em todas as demandas que envolvam IA e IA Generativa. • Adotar localmente a AI Security Technical Measure do Grupo e conduzir a avaliação de segurança das iniciativas de IA no AUROR (Security Relevance, Security Gate 1 e Security Gate 2). • Conduzir revisões de arquitetura, integrações, agentes e controles de segurança, avaliando a necessidade de guardrails conforme o framework do Grupo. • Verificar, antes do go-live, a aplicação dos controles obrigatórios de IA e acionar a avaliação de Cyber Risk quando algum controle não estiver implementado. • Adaptar e aplicar localmente o processo de testes de IA do Grupo (SAST/DAST/WAPT e AI Red Teaming para sistemas High/Critical), acompanhando fornecedores, resultados e correção das vulnerabilidades críticas e altas. • Aplicar o AI Provider Security Checklist no processo de TPRM e apoiar Compras e Jurídico na inclusão de cláusulas de segurança de IA nos contratos. • Ser o ponto focal técnico local para a adoção dos serviços de IA do R2E (AI Code Review/AI SAST no CI/CD, AI WAPT, AI Security Gate, gestão de vulnerabilidades assistida por IA) e apoiar a governança de identidades de agentes de IA. • Apoiar a integração de sistemas de IA ao monitoramento de segurança e a resposta a incidentes envolvendo IA. • Traduzir requisitos e direcionamentos globais em controles aplicáveis ao ambiente local. • Produzir e manter as evidências exigidas pelos programas globais e o reporte de status para a gestão local e para o Grupo. • Registrar e comunicar decisões, riscos, dependências, impedimentos e recomendações técnicas. • Orientar as equipes de IA e desenvolvimento em práticas seguras e realizar a transferência de conhecimento. Requisitos obrigatórios: • Formação superior completa em Tecnologia da Informação, Ciência da Computação, Engenharia, Segurança da Informação ou áreas correlatas. • Experiência sólida em Segurança da Informação, especialmente Application Security e desenvolvimento seguro, incluindo SSDLC, SAST, DAST/WAPT, DevSecOps, CI/CD, APIs e Security Gates. • Experiência prática com segurança de soluções de IA Generativa (LLMs, RAG, agentes, bases de conhecimento e integrações com sistemas corporativos), incluindo os principais riscos: prompt injection, jailbreak, vazamento de informações, exposição de dados sensíveis, excessive agency e acesso indevido a agentes e bases de conhecimento. • Experiência com arquitetura de segurança e threat modeling, incluindo gestão de identidade e acesso, credenciais e secrets, logging e monitoramento, com abordagem de Security by Design e Privacy by Design. • Experiência com Google Cloud Platform (GCP), considerando que a infraestrutura cloud corporativa está baseada no ecossistema Google, e com ao menos uma plataforma de IA corporativa (Microsoft Copilot / Copilot Studio / Azure AI ou Vertex AI). • Experiência com avaliação de risco e de requisitos de segurança de fornecedores e terceiros, incluindo requisitos de segurança em contratos. • Capacidade de produzir e revisar documentação técnica, avaliações de arquitetura, requisitos, registros de decisão, relatórios e evidências para governança e auditoria. Diferenciais: • Conhecimento de NIST AI RMF, ISO/IEC 42001, EU AI Act e LGPD aplicada a IA. • Experiência com red teaming de soluções de IA, testes de prompt injection e jailbreak, e soluções de guardrails / AI firewall / LLM gateway. • Experiência com ferramentas de segurança de aplicações, como SonarQube, Checkmarx, Veracode, Snyk, Burp Suite ou OWASP ZAP. • Experiência com GitHub Copilot, GitHub Advanced Security, Microsoft Defender, Microsoft Sentinel, Microsoft Purview, Entra ID (incluindo identidades de workload) ou Google SecOps. • Experiência como Tech Lead ou na coordenação técnica de projetos com equipes multidisciplinares. • Experiência no desenvolvimento ou na integração de agentes e automações de IA (ex.: Copilot Studio, Vertex AI). • Certificações em Segurança da Informação, Application Security, nuvem ou governança de IA (ex.: CCSP, CSSLP, GCP/Azure Security). • Experiência em projetos globais, ambientes corporativos complexos e nos setores financeiro ou de seguros. • Inglês fluente é obrigatório e eliminatório: • O profissional deverá possuir inglês fluente, oral e escrito. A posição exige interação frequente e direta com o Grupo, incluindo: • condução e participação autônoma em reuniões técnicas em inglês; • apresentação de arquiteturas, riscos, resultados de testes e recomendações; • discussão técnica com especialistas e stakeholders globais; • elaboração e resposta de e-mails em inglês; • produção e revisão de apresentações, documentos técnicos e evidências em inglês. • Perfil comportamental: • Autonomia e capacidade de influenciar decisões sem autoridade hierárquica. • Comunicação clara com públicos técnicos e executivos, em português e inglês. • Facilidade para trabalhar com equipes multidisciplinares e internacionais. • Organização e disciplina na elaboração de documentação e evidências. • Visão crítica, antecipação de riscos e orientação para resultados. • Capacidade de equilibrar inovação, segurança, agilidade e conformidade, com abordagem custo-benefício. Benefícios MJV: • 💪🏽 TotalPass\Wellhub; • 👨🏾🤝👩🏽🤝👩🏼 Seguro de vida em grupo; • 🍕🛒 Vale Refeição/ Alimentação; • 🏨 Plano de saúde e odontológico - Bradesco; • 💻 Ações de treinamento: palestras, fóruns, trocas e conversas de conhecimentos relativos ao nosso negócio. Estamos em constante conexão para aprender mais e juntos; • 👉 Programa +MJVer: programa interno de indicação onde você indica um colega para trabalhar conosco e se esse relacionamento der match, você ganha um prêmio. • 💲 Parcerias: quer desconto? Temos um grupo no Workplace onde divulgamos parcerias com instituições de ensino, escolas de idiomas, academias, restaurantes, produtos e outros serviços.