Senior AI Security Analyst - Campinas/SP
Modelo de trabalho
Híbrido • Campinas/SP
Nosso time de Tecnologia
Muito mais do que código e sistemas — é o meio essencial que torna possível o nosso modelo único, que combina o melhor do digital com a presença física e humana. Aqui, tecnologia não é um fim em si mesma, mas a ponte entre inovação e a experiência real do cliente. Atuam lado a lado com as áreas de negócio para garantir soluções robustas, escaláveis e centradas nas pessoas, sem abrir mão de um olhar técnico e científico aprofundado em frentes como desenvolvimento de software, infraestrutura, cibersegurança e arquitetura. É nessa interseção entre propósito, técnica e impacto que constroem o presente e futuro.
Seus desafios para crescer na jornada
Atuar como referência técnica do time de AI Security: distribuir e acompanhar entregas, revisar código, prompts e testes, e conduzir mentoria técnica contínua para acelerar a evolução do time;
Ser o grande impulsionador de IA no Agi, promovendo a adoção de IA com governança, segurança e controles adequados ao ambiente bancário;
Conduzir a implementação e a governança do AI Gateway Security, definindo políticas de acesso, logging, auditoria, rastreabilidade e controle de custos de inferência;
Fomentar o uso e a orquestração de IA com n8n ou ferramentas similares, criando fluxos, templates e padrões reutilizáveis que acelerem a automação nos times de SI;
Apoiar os times de Segurança da Informação na implementação de plataformas de automação de tarefas com IA, desde a descoberta de oportunidades até a entrega em produção;
Definir a estratégia de testes de segurança em aplicações baseadas em LLMs, cobrindo prompt injection, jailbreak, vazamento de dados, abuso de ferramentas e manipulação de contexto, com suítes automatizadas em Promptfoo ou ferramentas equivalentes;
Estabelecer o processo de revisão de segurança e os critérios de aprovação para MCPs, skills e ferramentas usadas por desenvolvedores e agentes;
Definir quality gates de segurança para artefatos de ML, supply chain e pipelines de CI/CD;
Definir métricas, indicadores e observabilidade sobre o tráfego de LLMs, agentes e plataformas internas;
Garantir o alinhamento das iniciativas de IA às exigências regulatórias e de risco do setor financeiro, como a Resolução CMN 4.893 e a LGPD, além das normas internas de auditoria.
O que você precisa para se tornar um Agilizado?
Requisitos
Experiência sólida nas principais frentes de SI (Governança, Gestão de Identidades, Cloud Security, Engenharia de Segurança, Segurança Ofensiva, Arquitetura de Segurança e Defesa Cibernética), com capacidade de atuar como par técnico dos especialistas e transformar suas dores em soluções de IA aplicáveis;
Experiência liderando iniciativas internas de SI, tecnologia ou fintech, com mandato de priorização, descoberta de oportunidades e entrega contínua;
Experiência prática com orquestração de IA e automação de fluxos usando n8n ou ferramentas similares, como Make, LangGraph ou Temporal;
Domínio de APIs, HTTP, autenticação e autorização (OAuth2, OIDC, mTLS), análise de logs e eventos e fluxos de dados;
Vivência avançada com controle de versão (Git, GitLab/GitHub) e pipelines de CI/CD, incluindo a implementação de controles de segurança nesses pipelines;
Capacidade de desenhar e revisar arquiteturas, fluxos de dados, políticas, configurações e prompts, questionando premissas técnicas e definindo requisitos de segurança;
Desenvolvimento em Python em nível avançado, para automatizar análises, construir agentes, integrar APIs de modelos e revisar o código do time;
Conhecimento em JavaScript/TypeScript;
LLMs: domínio prático das capacidades e limitações dos modelos, incluindo context window, RAG, function calling, tool use, prompt engineering, evals e estrutura de custos de inferência;
Agentes: experiência construindo agentes em produção, com definição de tarefas, orquestração de ferramentas, gestão de contexto, tratamento de falhas e observabilidade de comportamento;
MCP (Model Context Protocol): capacidade de avaliar, integrar e construir servidores e clientes MCP, além de definir controles de segurança para seu uso;
AI Gateway e controles de IA: experiência ou forte conhecimento na implementação de gateways, guardrails e LLM Firewalls;
Experiência com frameworks de avaliação de LLMs, como Promptfoo, DeepEval, Ragas ou similares;
Conhecimento de OWASP Top 10 for LLM Applications e MITRE ATLAS;
Avaliação crítica: saber quando IA é a solução adequada e, com a mesma clareza, quando não é.
Diferenciais
Experiência em instituições financeiras ou ambientes regulados, como bancos, fintechs ou seguradoras;
Experiência com red teaming de IA ou participação em CTFs voltados a LLMs;
Certificações em segurança ou cloud, como OSCP, OSAI, CCSP ou AWS/Azure/GCP Security.
Benefícios e facilidades
Saúde e bem-estar: plano de saúde, plano odontológico, teleatendimento psicológico e médico gratuito, Totalpass, Vale-refeição e alimentação e Seguro de vida/auxílio-funeral;
Maternidade e paternidade: auxílio-creche, licença-maternidade de 6 meses, licença-paternidade de 20 dias, VA/VR no período da licença;
Previdência privada;
Programa de Participação nos Resultados (PPR) seguindo as regras estabelecidas anualmente;
Vale-transporte;
Fretado de ida e volta para Campinas e região (com raio de até 50 km de distância). São lugares reserváveis mediante a disponibilidade de assentos e rota. Para quem vai de carro, temos estacionamento gratuito;
Folga de presente no mês do seu aniversário;
Dinheiro de volta no Cartão de Crédito: 1% de cashback sobre o valor total da fatura do cartão revertido em crédito na fatura seguinte;
Investimento CDB com rendimento diferenciado: até 105% do CDI;
Isenção de Tarifas de Comunicação Digital;
Credito do Trabalhador: taxa e prazo diferenciados. Disponível para contratação a partir de 6 meses de casa;
Antecipação Saque-Aniversário do FGTS;
Dr. Pet: possibilidade fazer plano de saúde para pets com até 20% de desconto.
Empresa contratante: Hypeflame
Programa Tô de dono