Engenheiro de segurança de aplicações sénior - segurança de IA e pentesting (m/f/d)

Sobre a vaga

Como Engenheiro de Segurança de Aplicações Sénior - Segurança de IA e Pentesting (m/f/d), desempenharás um papel fundamental no fortalecimento do desenvolvimento seguro de software na Kuehne+Nagel. Como parte da nossa equipa global de AppSec, ajudarás a desenvolver capacidades modernas de segurança, a lidar com os desafios emergentes da segurança de IA e a melhorar como testamos e protegemos aplicações.

O que vais fazer

• Realizar avaliações de segurança práticas e testes de penetração das aplicações da Kuehne+Nagel, enquanto ajuda a melhorar o teste de segurança automatizado.
• Apoiar o uso seguro da IA no desenvolvimento de software, construindo capacidades de segurança escaláveis, definindo limites e ajudando as equipas de engenharia a usar ferramentas e fluxos de trabalho baseados em IA com segurança.
• Melhorar os testes de segurança para aplicações tradicionais e habilitadas para IA, avaliando novos métodos de teste, técnicas assistidas por IA e ferramentas de segurança emergentes.
• Avaliar ameaças emergentes de IA e técnicas de ataque, determinar a sua relevância para a Kuehne+Nagel e transformar as descobertas em requisitos de segurança, normas, abordagens de teste e orientações práticas para os desenvolvedores.
• Prestar orientação especializada, formação e suporte prático às equipas de engenharia e partes interessadas para fortalecer as práticas de desenvolvimento seguro de software em toda a organização.
• Colaborar com a equipa global de AppSec em uma ampla gama de iniciativas, com responsabilidades moldadas pelas suas competências, experiência e prioridades de negócios.

O que é pedido

• Mais de 5 anos de experiência em Segurança de Aplicações, incluindo testes de segurança práticos e automação de testes.
• Grande interesse em IA e segurança de IA, com experiência em proteger e testar aplicações baseadas em LLM, sistemas de IA agente e desenvolvimento de software assistido por IA.
• Capacidade de avaliar ameaças de segurança emergentes e técnicas de ataque, incluindo riscos específicos de IA, como injeção indireta de prompts e abuso de ferramentas, e convertê-los em requisitos de segurança, controles, métodos de teste e melhores práticas.
• Forte formação em engenharia de software, idealmente em um ambiente empresarial, com boas competências em Python e, preferencialmente, experiência com Java.
• Colaborativo e orientado para a equipe, com a capacidade de trabalhar de forma eficaz com equipas internacionais e multifuncionais e alinhar diferentes partes interessadas.
• Boas competências de comunicação e fluência em inglês, tanto escrito como falado, com a capacidade de explicar conceitos de segurança de forma clara a públicos técnicos e não técnicos.

Valorizado

• Familiaridade com plataformas de IA, gateways e ferramentas como LiteLLM, Amazon Bedrock, AgentCore e ferramentas de teste de segurança de IA como Strix é uma mais-valia.

O que é oferecido

• horários de trabalho flexíveis e a oportunidade de trabalhar remotamente.
• carreira feita à medida com planeamento individual e líderes de equipe que te apoiarão de todas as formas.
• uma vasta gama de opções de equilíbrio trabalho-vida, seguro de saúde suplementar e o nosso EAP - Programa de Assistência ao Empregado.

Benefícios e vantagens (8)

• Bandas, teatro, pintura ...
• Comida, fruta e bebida
• Condições para bicicleta
• Benefícios flexíveis
• Flexibilidade de horário
• Jogos no escritório
• Mais de 22 dias de férias
• Seguro de saúde

Valores e cultura (9)

• Ambiente internacional
• Códigos de alta qualidade
• Feedback contínuo e 360º
• Híbrido
• Igualdade racial
• LGBTQ+ friendly
• Membros impressionantes na equipa
• Metodologias ágeis
• Tecnologias de ponta