Engenheiro de teste de segurança (python)

Estamos à procura de um Engenheiro de Teste de Segurança para validar a segurança, fiabilidade e correctness dos sistemas de autorização e aplicação de políticas utilizados em plataformas de agentes de IA. O papel combina testes de segurança, desenvolvimento de testes automatizados, validação de segurança API e verificação de políticas. O candidato ideal tem forte experiência em QA focada em segurança, automação de testes com Python e práticas modernas de segurança de aplicações.

Que projeto temos para você

O nosso cliente é uma corporação multinacional com mais de um século de história e escritórios em mais de 180 países. O seu objetivo mais ambicioso é introduzir uma gama de Produtos de Risco Reduzido (RRPs). O público-alvo são mais de 1 bilhão de consumidores em todo o mundo. A plataforma de TI hospeda mais de 700 aplicações. A missão da Intellia é ajudar o cliente na engenharia de um ecossistema de software abrangente para um produto IoT inovador que combina uma experiência de consumidor transformadora com tecnologia de ponta. As nossas equipas estão envolvidas na engenharia de componentes centrais da plataforma para soluções de eCommerce, Marketing Digital e IoT de classe mundial. Como Engenheiro, você fará parte da Equipa de Arquitetura Central e será responsável pela arquitetura e implementação das melhores práticas na nossa Plataforma de Engenharia Digital. A Plataforma é um conjunto de serviços e aplicações na internet que aceleram o desenvolvimento e a entrega de aplicações de software ao tratar dos desafios comuns do SDLC. A Plataforma oferece acesso e consumo para as equipas de engenharia a um conjunto de serviços, tecnologias e práticas para seu desenvolvimento e para operar suas aplicações, garantindo um conjunto de conformidade e melhores práticas.

O que você fará

• Desenhar e executar estratégias de testes funcionais e de segurança para sistemas de autorização orientados a políticas.
• Desenvolver e manter conjuntos de testes de validação de segurança e de políticas automatizados utilizando Python e pytest.
• Validar decisões de permissão/negação, regras de precedência de políticas, controlos de acesso a nível de parâmetros e a precisão da avaliação de políticas.
• Testar transições entre os modos de política LOG_ONLY e ENFORCE e verificar o comportamento esperado na aplicação.
• Realizar testes de segurança de API com base nas recomendações do OWASP API Top 10.
• Conduzir avaliações de segurança, testes de penetração e exercícios de modelagem de ameaças para serviços de plataforma e fluxos de trabalho de agentes de IA.
• Desenhar e executar cenários de teste que abrangem falsificação de identidade de agentes, injeção de prompts, tentativas de contorno de políticas e outros vetores de ataque de IA.
• Validar registos de auditoria, rastreabilidade e geração de eventos de segurança para decisões de autorização.
• Verificar mecanismos de aplicação de políticas A2A em interações de agentes e fluxos de trabalho distribuídos.
• Colaborar com equipas de engenharia e segurança para identificar vulnerabilidades e melhorar a postura de segurança da plataforma.
• Manter documentação de testes de segurança, relatórios e evidências de conformidade, quando necessário.

O que você precisa para isto

Testes de segurança (testes de penetração, modelagem de ameaças) Modelagem de ameaças de IA (OWASP Top 10 para LLMs: 'injeção de prompts como contorno de políticas, falsificação de identidade de agentes) Automação de testes em Python (pytest) Testes de aplicação de políticas A2A Validação de registos de auditoria Propriedade de conjunto de testes funcionais de política (correção de permissão/negação, proibir-sobrepor-permissão, condições a nível de parâmetros, transição de LOG_ONLY → ENFORCE) Design de testes funcionais e de segurança

Experiência:

• Mais de 4 anos em garantia de qualidade ou testes de segurança
• Implementação de conjuntos de testes de segurança automatizados
• Testes de segurança de API (OWASP API Top 10)

Serão um plus:

• Experiência em testes de segurança na AWS
• Ferramentas de teste de política Cedar
• Testes de conformidade regulatória (GDPR, SOC 2)

Como é trabalhar na Intellias

Na Intellias, onde a tecnologia está no centro das atenções, as pessoas vêm sempre antes dos processos. Ao criar uma atmosfera confortável na nossa equipa, capacitamos os indivíduos a desbloquear seu verdadeiro potencial e a alcançar resultados extraordinários. É por isso que oferecemos uma gama de benefícios que apoiam o seu bem-estar e impulsionam o seu crescimento profissional.Estamos comprometidos em promover equidade, diversidade e inclusão como um empregador que oferece igualdade de oportunidades. Todos os candidatos serão considerados para emprego sem discriminação com base em raça, cor, religião, idade, gênero, nacionalidade, deficiência, orientação sexual, identidade ou expressão de gênero, status de veterano, ou qualquer outra característica protegida por lei aplicável.Acolhemos e celebramos a singularidade de cada indivíduo. Junte-se à Intellias para uma carreira onde as suas perspetivas e contribuições são vitais para o nosso sucesso partilhado.