AI Security & Governance Trainer

Sobre Nós
Komodo Consulting é uma empresa de tecnologia e estratégia especializada em Transformação Digital. Operando em Portugal e Polónia, fornecemos serviços de Consultoria de TI e Nearshore. Apoiamo-nos tanto no setor público como privado através de duas áreas principais:

• Consultoria — com foco em estratégia, análise de investimento e melhoria de processos digitais;
• Aumento de Equipa de TI — ajudando os clientes a escalar e fortalecer as suas equipas tecnológicas.

O Projeto
Estamos à procura de um profissional de Segurança e Governança de IA para desenhar e ministrar sessões de formação como parte da nossa oferta de formação em IA e Cibersegurança. Esta é uma colaboração freelance, baseada em sessões, compatível com outros compromissos profissionais, trabalhando ao lado dos nossos formadores de GRC, com a oportunidade de evoluir para projetos de avaliação e consultoria em IA.

Você terá as seguintes responsabilidades:

• Desenhar e ministrar sessões de formação e workshops focados em IA, variando desde níveis de conscientização até níveis técnicos;
• Cobrir tópicos como Shadow AI, uso seguro de IA Generativa no local de trabalho, governança de IA em ambientes empresariais e segurança de IA;
• Explicar os riscos da IA para audiências empresariais, incluindo exposição de dados, alucinações, riscos de ferramentas de terceiros e preocupações com propriedade intelectual;
• Orientar os participantes na construção de estruturas de governança de IA, incluindo estruturas de propriedade, inventários de casos de uso, classificação de riscos, processos de aprovação e políticas de uso aceitável;
• Ministrar sessões técnicas sobre segurança de aplicações de IA, cobrindo injeção de prompts, vazamento de dados, integrações, barreiras de proteção e monitoramento;
• Facilitar exercícios de modelagem de ameaças para casos de uso de IA e promover práticas seguras por design ao longo do ciclo de vida da IA;
• Desenvolver materiais de formação, incluindo listas de verificação, guias de decisão, modelos de inventário, modelos de modelagem de ameaças e cenários práticos;
• Co-ministrar sessões ao lado de formadores de GRC e cibersegurança, garantindo a precisão técnica de todo o conteúdo relacionado à IA;
• Manter o conteúdo da formação atualizado com a evolução do panorama de ameaças de IA, ferramentas emergentes e regulamentos aplicáveis.

Você precisa ter as seguintes habilidades/experiência:

• Forte experiência em cibersegurança, com pelo menos 2 anos de experiência prática em segurança, adoção ou governança de IA/GenAI;
• Experiência prática com a adoção empresarial de ferramentas de IA Generativa e aplicações baseadas em LLM;
• Conhecimento sólido de estruturas de risco específicas de IA, incluindo OWASP Top 10 para Aplicações LLM, MITRE ATLAS e NIST AI RMF;
• Experiência com práticas de governança de IA, incluindo inventário de casos de uso, classificação de riscos, fluxos de trabalho de aprovação e políticas de uso aceitável;
• Conhecimento da Lei da IA da UE e sua relação com o GDPR e requisitos de proteção de dados;
• Compreensão prática da arquitetura de aplicações de IA, incluindo RAG, agentes, integrações, gestão de identidade, manuseio de segredos e registro;
• Experiência com metodologias de modelagem de ameaças e práticas seguras por design;
• Experiência comprovada como formador, palestrante ou facilitador, com a capacidade de adaptar o conteúdo para audiências não técnicas e técnicas;
• Fluência em Português e Inglês;
• Certificações como ISO 42001 Lead Implementer/Auditor, IAPP AIGP, CISSP ou uma certificação de formador (por exemplo, CCP) são um plus.

Localização: Remoto em Portugal, com sessões presenciais ocasionais em Portugal. Horário flexível, baseado em sessões.