Última atualização: 11 de Novembro de 2026

Especialista em Segurança de Inteligência Artificial

Especialista Sênior em Segurança de IA para seguradora multinacional

Via Inhire

Localização

Rio de Janeiro, RJ

Sobre

Buscamos um(a) Especialista Sênior em Segurança de IA para atuar como referência técnica na adoção segura de inteligência artificial e IA generativa em uma seguradora multinacional. O(a) profissional atuará tecnicamente com base nos programas globais de segurança da Seguradora, sendo responsável pelas avaliações de segurança das iniciativas de IA e a gestão de fornecedores de IA locais.

Responsabilidades

Atuar como referência técnica de segurança de IA, apoiando a Segurança da Informação em todas as demandas que envolvam IA e IA Generativa.
Adotar localmente a AI Security Technical Measure do Grupo e conduzir a avaliação de segurança das iniciativas de IA no AUROR (Security Relevance, Security Gate 1 e Security Gate 2).
Conduzir revisões de arquitetura, integrações, agentes e controles de segurança, avaliando a necessidade de guardrails conforme o framework do Grupo.
Verificar, antes do go-live, a aplicação dos controles obrigatórios de IA e acionar a avaliação de Cyber Risk quando algum controle não estiver implementado.
Adaptar e aplicar localmente o processo de testes de IA do Grupo (SAST/DAST/WAPT e AI Red Teaming para sistemas High/Critical), acompanhando fornecedores, resultados e correção das vulnerabilidades críticas e altas.
Aplicar o AI Provider Security Checklist no processo de TPRM e apoiar Compras e Jurídico na inclusão de cláusulas de segurança de IA nos contratos.
Ser o ponto focal técnico local para a adoção dos serviços de IA do R2E (AI Code Review/AI SAST no CI/CD, AI WAPT, AI Security Gate, gestão de vulnerabilidades assistida por IA) e apoiar a governança de identidades de agentes de IA.
Apoiar a integração de sistemas de IA ao monitoramento de segurança e a resposta a incidentes envolvendo IA.
Traduzir requisitos e direcionamentos globais em controles aplicáveis ao ambiente local.
Produzir e manter as evidências exigidas pelos programas globais e o reporte de status para a gestão local e para o Grupo.
Registrar e comunicar decisões, riscos, dependências, impedimentos e recomendações técnicas.
Orientar as equipes de IA e desenvolvimento em práticas seguras e realizar a transferência de conhecimento.

Requisitos

Formação superior completa em Tecnologia da Informação, Ciência da Computação, Engenharia, Segurança da Informação ou áreas correlatas.
Experiência sólida em Segurança da Informação, especialmente Application Security e desenvolvimento seguro, incluindo SSDLC, SAST, DAST/WAPT, DevSecOps, CI/CD, APIs e Security Gates.
Experiência prática com segurança de soluções de IA Generativa (LLMs, RAG, agentes, bases de conhecimento e integrações com sistemas corporativos), incluindo os principais riscos: prompt injection, jailbreak, vazamento de informações, exposição de dados sensíveis, excessive agency e acesso indevido a agentes e bases de conhecimento.
Experiência com arquitetura de segurança e threat modeling, incluindo gestão de identidade e acesso, credenciais e secrets, logging e monitoramento, com abordagem de Security by Design e Privacy by Design.
Experiência com Google Cloud Platform (GCP), considerando que a infraestrutura cloud corporativa está baseada no ecossistema Google, e com ao menos uma plataforma de IA corporativa (Microsoft Copilot / Copilot Studio / Azure AI ou Vertex AI).
Experiência com avaliação de risco e de requisitos de segurança de fornecedores e terceiros, incluindo requisitos de segurança em contratos.
Capacidade de produzir e revisar documentação técnica, avaliações de arquitetura, requisitos, registros de decisão, relatórios e evidências para governança e auditoria.
Inglês fluente, oral e escrito.

Desejáveis

Conhecimento de NIST AI RMF, ISO/IEC 42001, EU AI Act e LGPD aplicada a IA.
Experiência com red teaming de soluções de IA, testes de prompt injection e jailbreak, e soluções de guardrails / AI firewall / LLM gateway.
Experiência com ferramentas de segurança de aplicações, como SonarQube, Checkmarx, Veracode, Snyk, Burp Suite ou OWASP ZAP.
Experiência com GitHub Copilot, GitHub Advanced Security, Microsoft Defender, Microsoft Sentinel, Microsoft Purview, Entra ID (incluindo identidades de workload) ou Google SecOps.
Experiência como Tech Lead ou na coordenação técnica de projetos com equipes multidisciplinares.
Experiência no desenvolvimento ou na integração de agentes e automações de IA (ex.: Copilot Studio, Vertex AI).
Certificações em Segurança da Informação, Application Security, nuvem ou governança de IA (ex.: CCSP, CSSLP, GCP/Azure Security).
Experiência em projetos globais, ambientes corporativos complexos e nos setores financeiro ou de seguros.

Benefícios

TotalPass/Wellhub
Seguro de vida em grupo
Vale Refeição/Alimentação
Plano de saúde Bradesco
Plano odontológico Bradesco
Ações de treinamento: palestras, fóruns, trocas e conversas de conhecimentos relativos ao nosso negócio.
Programa +MJVer: programa interno de indicação com premiação.
Parcerias com instituições de ensino, escolas de idiomas, academias, restaurantes, produtos e outros serviços.

Outras Informações

Selecionamos as principais informações da posição. Para conferir o descritivo completo, clique em "acessar"

Hey!

Cadastre-se na Remotar para ter acesso a todos os recursos da plataforma, inclusive inscrever-se em vagas exclusivas e selecionadas!