Skills
Cloud Security
Compliance LGPD e BACEN
Governança e trilhas de auditoria (audit trails)
Sobre a Vaga
Estamos buscando um(a) Lead de Cloud Security & Compliance para liderar a transformação de segurança e conformidade em iniciativas de IA generativa e agentes em ambientes financeiros regulados. Você atuará como referência técnica junto às áreas de Security e Compliance, apoiando a governança e garantindo controles auditáveis para proteger dados, reduzir riscos e manter visibilidade operacional.
Responsabilidades
- Definir e garantir o fluxo de dados sensíveis na plataforma de IA, incluindo onde ocorre a inferência e quais ativos entram em cada caso de uso
- Projetar políticas de acesso por persona, papel e contexto, integrando com a infraestrutura de identidade do cliente (IAM, PAM, SSO)
- Estabelecer isolamento entre workloads e evitar contaminação entre casos de uso e grupos de usuários
- Integrar a postura de segurança da plataforma de IA às práticas de SecOps do cliente
- Definir padrões de criptografia para dados em trânsito e em repouso, alinhados às políticas criptográficas vigentes
- Implementar guardrails técnicos contra vazamento de dados, prompt injection, acesso não autorizado a modelos e uso não governado
- Desenhar mecanismos de detecção e resposta para ameaças específicas de IA, incluindo abuso de modelo e exfiltração por interfaces de IA
- Criar e manter inventário de “shadow AI” para mapear usos não controlados e trazê-los para o framework de governança
- Definir e aplicar políticas de ferramentas, APIs e fontes de dados aprovadas, com critérios por perfil
- Operar o processo de revisão e aprovação de novos casos de uso de IA para acelerar entregas com segurança
- Implementar kill switch e procedimentos de rollback por caso de uso, permitindo reversão rápida e limpa
- Atuar como defensor de security-by-design, garantindo que requisitos de segurança sejam incorporados na fase de desenho
- Manter um playbook de segurança para padronizar revisões e reduzir latência de decisão
Requisitos
- Experiência consolidada em segurança da informação, compliance ou gestão de riscos em ambientes regulados (preferencialmente serviços financeiros)
- Atuação direta com CISO, DPO, CRO e auditorias internas/externas em empresas
- Domínio de linguagem técnica de segurança (arquitetura, criptografia, identidade, isolamento de rede) e de governança (LGPD, BACEN, trilhas de auditoria, políticas)
- Experiência prática com arquitetura de segurança para data platforms em nuvem ou sistemas de IA/ML
- Conhecimento avançado de LGPD e normas do BACEN aplicáveis à adoção de IA por instituições financeiras
- Experiência avançada com serviços de segurança em cloud, com proficiência em AWS (VPC, endpoints privados, segmentação, logging centralizado, CSPM e gestão de identidade)
- Compreensão da arquitetura e implantação de soluções de IA/ML na nuvem, incluindo componentes como Amazon Bedrock (LLM, integrações via API e controle de acesso a modelos)
- Capacidade de revisar e desafiar decisões arquiteturais de pipelines de dados e IA
- Inglês avançado/fluente
Beneficios
- Atuação com projetos de IA com impacto real em grandes empresas
- Colaboração com times globais e soluções de alto valor
- Investimento em aprendizado e evolução de carreira
- Pacote competitivo de remuneração e benefícios
- Eventos e encontros da empresa para integração do time
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: indicium.inhire.app.
Saiba como funciona.