Senior AI Security Analyst - Campinas/SP.

Modelo de trabalho 
Híbrido • Campinas/SP 

Nosso time de Tecnologia

Muito mais do que código e sistemas — é o meio essencial que torna possível o nosso modelo único, que combina o melhor do digital com a presença física e humana. Aqui, tecnologia não é um fim em si mesma, mas a ponte entre inovação e a experiência real do cliente. Atuam lado a lado com as áreas de negócio para garantir soluções robustas, escaláveis e centradas nas pessoas, sem abrir mão de um olhar técnico e científico aprofundado em frentes como desenvolvimento de software, infraestrutura, cibersegurança e arquitetura. É nessa interseção entre propósito, técnica e impacto que constroem o presente e futuro.

Seus desafios para crescer na jornada 

• Atuar como referência técnica do time de AI Security: distribuir e acompanhar entregas, revisar código, prompts e testes, e conduzir mentoria técnica contínua para acelerar a evolução do time;
• Ser o grande impulsionador de IA no Agi, promovendo a adoção de IA com governança, segurança e controles adequados ao ambiente bancário;
• Conduzir a implementação e a governança do AI Gateway Security, definindo políticas de acesso, logging, auditoria, rastreabilidade e controle de custos de inferência;
• Fomentar o uso e a orquestração de IA com n8n ou ferramentas similares, criando fluxos, templates e padrões reutilizáveis que acelerem a automação nos times de SI;
• Apoiar os times de Segurança da Informação na implementação de plataformas de automação de tarefas com IA, desde a descoberta de oportunidades até a entrega em produção;
• Definir a estratégia de testes de segurança em aplicações baseadas em LLMs, cobrindo prompt injection, jailbreak, vazamento de dados, abuso de ferramentas e manipulação de contexto, com suítes automatizadas em Promptfoo ou ferramentas equivalentes;
• Estabelecer o processo de revisão de segurança e os critérios de aprovação para MCPs, skills e ferramentas usadas por desenvolvedores e agentes;
• Definir quality gates de segurança para artefatos de ML, supply chain e pipelines de CI/CD;
• Definir métricas, indicadores e observabilidade sobre o tráfego de LLMs, agentes e plataformas internas;
• Garantir o alinhamento das iniciativas de IA às exigências regulatórias e de risco do setor financeiro, como a Resolução CMN 4.893 e a LGPD, além das normas internas de auditoria.

O que você precisa para se tornar um Agilizado? 

Requisitos

• Experiência sólida nas principais frentes de SI (Governança, Gestão de Identidades, Cloud Security, Engenharia de Segurança, Segurança Ofensiva, Arquitetura de Segurança e Defesa Cibernética), com capacidade de atuar como par técnico dos especialistas e transformar suas dores em soluções de IA aplicáveis;
• Experiência liderando iniciativas internas de SI, tecnologia ou fintech, com mandato de priorização, descoberta de oportunidades e entrega contínua;
• Experiência prática com orquestração de IA e automação de fluxos usando n8n ou ferramentas similares, como Make, LangGraph ou Temporal;
• Domínio de APIs, HTTP, autenticação e autorização (OAuth2, OIDC, mTLS), análise de logs e eventos e fluxos de dados;
• Vivência avançada com controle de versão (Git, GitLab/GitHub) e pipelines de CI/CD, incluindo a implementação de controles de segurança nesses pipelines;
• Capacidade de desenhar e revisar arquiteturas, fluxos de dados, políticas, configurações e prompts, questionando premissas técnicas e definindo requisitos de segurança;
• Desenvolvimento em Python em nível avançado, para automatizar análises, construir agentes, integrar APIs de modelos e revisar o código do time;
• Conhecimento em JavaScript/TypeScript;
• LLMs: domínio prático das capacidades e limitações dos modelos, incluindo context window, RAG, function calling, tool use, prompt engineering, evals e estrutura de custos de inferência;
• Agentes: experiência construindo agentes em produção, com definição de tarefas, orquestração de ferramentas, gestão de contexto, tratamento de falhas e observabilidade de comportamento;
• MCP (Model Context Protocol): capacidade de avaliar, integrar e construir servidores e clientes MCP, além de definir controles de segurança para seu uso;
• AI Gateway e controles de IA: experiência ou forte conhecimento na implementação de gateways, guardrails e LLM Firewalls;
• Experiência com frameworks de avaliação de LLMs, como Promptfoo, DeepEval, Ragas ou similares;
• Conhecimento de OWASP Top 10 for LLM Applications e MITRE ATLAS;
• Avaliação crítica: saber quando IA é a solução adequada e, com a mesma clareza, quando não é.

Diferenciais 

• Experiência em instituições financeiras ou ambientes regulados, como bancos, fintechs ou seguradoras;
• Experiência com red teaming de IA ou participação em CTFs voltados a LLMs;
• Certificações em segurança ou cloud, como OSCP, OSAI, CCSP ou AWS/Azure/GCP Security.

Benefícios e facilidades

• Saúde e bem-estar: plano de saúde, plano odontológico, teleatendimento psicológico e médico gratuito, Totalpass, Vale-refeição e alimentação e Seguro de vida/auxílio-funeral;
• Maternidade e paternidade: auxílio-creche, licença-maternidade de 6 meses, licença-paternidade de 20 dias, VA/VR no período da licença;
• Previdência privada;
• Programa de Participação nos Resultados (PPR) seguindo as regras estabelecidas anualmente;
• Vale-transporte;
• Fretado de ida e volta para Campinas e região (com raio de até 50 km de distância). São lugares reserváveis mediante a disponibilidade de assentos e rota. Para quem vai de carro, temos estacionamento gratuito;
• Folga de presente no mês do seu aniversário;
• Dinheiro de volta no Cartão de Crédito​: 1% de cashback sobre o valor total da fatura do cartão ​revertido em crédito na fatura seguinte;​​
• Investimento CDB com rendimento diferenciado: até 105% do CDI;​​
• Isenção de Tarifas de Comunicação Digital;​​
• Credito do Trabalhador​: taxa e prazo diferenciados. Disponível para ​contratação a partir de 6 meses de casa;​​
• Antecipação Saque-Aniversário do FGTS;
• Dr. Pet: possibilidade fazer plano de saúde para pets com até 20% de desconto.

Empresa contratante: Hypeflame