Engenheiro de segurança de IA

Sobre o trabalho de Engenheiro de Segurança de IA

Olá, acha que encontrou esta oferta de emprego por acaso? Não acreditamos no acaso na Nimber.

Chamou sua atenção? Ótimo. Continue...

Nós somos a Nimber, e não estamos apenas a preencher posições, estamos a construir uma equipa pronta para agitar as coisas. Se você está pronto para reescrever as regras e causar um impacto real, este é o seu momento. Junte-se a nós e vamos colocar o futuro onde ele pertence. Nas mãos de pessoas apaixonadas.

Mas o que significa Nimber? Em matemática e teoria dos jogos, são números com propriedades especiais de adição e multiplicação. E o que realmente queremos é adicionar valor aos projetos dos clientes.

Posição: Engenheiro de Segurança de IA

Localização: Híbrido

Resumo do Trabalho: Como Engenheiro de Segurança de IA, você é o primeiro papel de engenharia de segurança dentro da equipa Central de IA / Hubs de IA. Sua missão é garantir que os casos de uso de IA, agentes e componentes de plataforma de apoio sejam construídos e operados de forma segura por design e alinhados com o quadro de segurança do grupo.

Responsabilidades Principais:

• Integrar segurança por design em casos de uso de IA, agentes e integrações de plataforma, com fortes controles de acesso, segredos, registos, monitorização, sandboxing, restrições de ferramentas e API, e integrações externas;
• Traduzir políticas e arquitetura de segurança do grupo em controles práticos, padrões reutilizáveis e orientações para equipas de IA, garantindo alinhamento com requisitos de risco, terceiros, fornecedores e operações;
• Preparar evidências de segurança, impulsionar remediação a partir de revisões e escalar lacunas de controlo não resolvidas, desvios ou riscos de entrega;
• Abordar riscos específicos de IA, como injeção de prompt, vazamento de dados, uso inseguro de ferramentas, permissões excessivas e baixa audibilidade através de endurecimento e padrões de implantação segura;
• Apoiar a devida diligência e implementação segura para fornecedores externos de IA, modelos, componentes de orquestração e APIs, com as salvaguardas corretas para proteção e segregação de dados;
• Fortalecer a prontidão para incidentes de IA através de deteção, registos, cenários de resposta, playbooks, exercícios e colaboração estreita com as equipas de SOC e segurança central;
• Escalar a entrega segura de IA através de padrões reutilizáveis, maior capacidade de hub e lições compartilhadas de volta no modelo de segurança do grupo.

Requisitos:

• 7+ anos em TI e segurança cibernética, com pelo menos alguns desses em contextos de transformação, digital ou de plataforma;
• Base técnica sólida em segurança de nuvem, gestão de identidade e acesso, segurança de aplicações e SDLC seguro;
• Conhecimento prático de segurança de IA/ML e IA Agente: injeção de prompt, vazamento de dados, identidade do agente, risco de uso de ferramentas, cadeia de fornecimento de modelos. Familiaridade com OWASP LLM Top 10, MITRE ATLAS e NIST AI RMF;
• Experiência em modelagem de ameaças, avaliação de risco e arquitetura de segurança para sistemas distribuídos;
• Gestão de partes interessadas forte; capaz de desafiar designs de soluções de forma construtiva e influenciar sem plena autoridade hierárquica;
• Pragmático, orientado a resultados, inclinado para a entrega; resiliente em situações de ambiguidade;
• Inglês fluente; um idioma europeu adicional é uma mais-valia.

Esta é a nossa estratégia vencedora, construída sobre os princípios fundamentais de impartialidade, independência e justiça na Nimber. A única coisa que falta é você!

Pronto para se juntar a nós e ter sucesso?

Se você está cansado de se sentir apenas um número, envie-nos sua candidatura e torne-se um Nimber.