Ai Security Architect in Castelo Branco

Vamos dar uma olhada no perfil que estamos à procura:

• Pessoas ambiciosas com paixão por esta área;
• Licenciatura em Engenharia Informática, Engenharia Eletrotécnica ou similar;
• Experiência em Cibersegurança, idealmente segurança de aplicações, segurança de produtos, segurança em nuvem ou arquitetura de segurança;
• Compreensão de soluções baseadas em Gen AI/LLM do ponto de vista de segurança e risco;
• Experiência com revisões de segurança, revisões de arquitetura, modelagem de ameaças e definição de controles técnicos;
• Experiência com IAM, segurança de API, gestão de segredos, registo, monitorização e validação de controles;
• Conhecimento sobre proteção de dados, privacidade, minimização de dados e manuseio seguro de dados sensíveis ou regulados;
• Capacidade de desafiar implementações técnicas e validar que os controles estão efetivamente aplicados;
• Familiaridade com ambientes AWS e/ou Azure no contexto da segurança de cargas de trabalho de IA;
• Exposição ao AWS Bedrock, Azure Open AI/Azure AI Foundry ou plataformas similares de Gen AI;
• Familiaridade com OWASP Top 10 para Aplicações LLM/AI Agentic, SAIF (Secure AI Framework), Model Context Protocol (MCP) e considerações de segurança de agente para ferramenta, arquiteturas A2A (Agente para Agente) e limites de confiança agentic, e taxonomias de risco emergentes como MCP-38;
• Exposição a Dev Sec Ops e/ou MLOps como contexto de colaboração;
• Habilidades de comunicação escrita e verbal (Português e Inglês);
• Capacidade de trabalhar de forma eficaz e gerir prazos;
• Senso de responsabilidade, compromisso e integridade;
• Foco em inovação, dinamismo, autonomia e trabalho em equipe.

Principais Responsabilidades:

• Apoiar e rever casos de uso de IA/Gen IA desde o design até à produção;
• Definir requisitos de segurança para plataformas de IA, APIs, agentes, uso de ferramentas e integrações;
• Realizar revisões de arquitetura, modelagem de ameaças e revisões de segurança de soluções de IA;
• Validar integrações e implementações contra requisitos de segurança, privacidade, registo e auditabilidade;
• Identificar e mitigar riscos como injeção de prompt/jailbreaks, divulgação de informações sensíveis/vazamento de dados, uso inseguro de ferramentas/agência excessiva, consumo abusivo ou sem limites, integrações inseguras ou entradas envenenadas;
• Definir guardrails para uso de dados, especialmente para dados sensíveis, pessoais, confidenciais ou regulados;
• Assegurar registos seguros, monitorização, trilhas de auditoria e evidências da eficácia dos controles;
• Contribuir para a governança de segurança de IA, normas e padrões de segurança por design.

O que pode esperar?

• Modelo de trabalho híbrido;
• Projetos nacionais e internacionais;
• Benefício de Seguro de Saúde para todos os colaboradores;
• Um sistema justo de recompensas competitivas com base no conhecimento e experiência;
• Certificação, formação técnica e comportamental para se tornar a melhor versão de si mesmo;
• Team Building e Happy Hours;
• Equipes comprometidas e bem-sucedidas;
• Oportunidade de trabalhar em um ambiente desafiador com equipes dinâmicas e projetos inovadores;
• Promoção da felicidade, bem-estar no trabalho e saúde física e emocional, com iniciativas que permitem uma cultura de equilíbrio entre vida profissional e pessoal;
• Esquema de benefícios junto com parceiros.

Em linha com nossa política de diversidade, equidade e inclusão, na ITSector valorizamos a criação de um ambiente de trabalho onde cada colaborador é tratado com dignidade e onde cada opinião importa. Acreditamos que a diversidade nos torna mais fortes e contribui para a inovação e sucesso de nossas equipes. Na ITSector não há espaço para qualquer potencial viés, desde o processo de Aquisição de Talentos até o Desenvolvimento de Carreira de nossos colaboradores, diversidade e inclusão, independentemente de idade, gênero, etnia, raça, nacionalidade ou qualquer forma de discriminação incompatível com a dignidade dos direitos humanos, são nossos principais motores.