Analista de segurança da informação SR - Segurança de Inteligência Artificial

O Itaú é a marca mais valiosa do Brasil, a melhor empresa para trabalhar segundo o Great Place to Work e o maior banco da América Latina. Nós impactamos diariamente mais de 98 milhões de clientes em 18 países.Somos feitos de pessoas e acreditamos que ter um time com pluralidade de origens, culturas, crenças, experiências, raças, deficiências, gêneros, orientações afetivo-sexuais e gerações ampliam as perspectivas e contribuem para um clima de respeito e valorização das diferenças.Você será responsável por arquitetar, construir e operar a segurança de IA da organização. O desafio é garantir que o uso de IA - agentes autônomos, modelos generativos, assistentes - seja feito com segurança, conformidade e privacidade, sem frear a inovação. Isso exige integrar controles robustos de DLP, threat hunting, Agent365, Defender e Microsoft Sentinel para transformar segurança em um facilitador ao invés de um obstáculo. Responsabilidades e atribuiçõesDefinir, evoluir e direcionar a arquitetura de segurança para inteligência artificial corporativa, garantindo proteção em toda a cadeia de valor de IA;Atuar na construção e operação de controles de segurança específicos para agentes de IA, modelos generativos e assistentes inteligentes;Garantir que o uso de IA seja feito com isolamento apropriado de dados, governança de modelos e controles de acesso baseados em risco;Trabalhar em parceria com times de engenharia, dados, IA e conformidade para incorporar segurança desde o desenho até a operação contínua das soluções de IA;Estruturar e manter padrões de segurança para governança de prompts, validação de outputs de IA e proteção contra injeção de prompts e outros ataques específicos de IA;Implementar mecanismos de threat hunting para detectar comportamentos anômalos em agentes de IA, uso não autorizado de modelos e data exfiltration através de assistentes IA;Definir e acompanhar políticas de Data Loss Prevention (DLP) específicas para contextos de IA, incluindo controles para agentes autônomos;Conduzir análises de risco e impacto de implementações de IA, priorizando estratégias de mitigação e compensação;Definir e acompanhar métricas e indicadores de postura de segurança de IA (conformidade, detecção de anomalias, cobertura de controles);Produzir e manter documentação técnica de arquitetura, padrões de segurança, controles e processos operacionais para segurança de IA;Apoiar tecnicamente profissionais menos experientes e influenciar decisões técnicas junto aos times de IA, engenharia e conformidade.Requisitos e qualificaçõesPlataformas Microsoft para segurança de IA (Agent365, Microsoft Defender for Cloud, Defender for Endpoint, Microsoft Sentinel);Data Loss Prevention (DLP) - configuração, políticas, detecção e resposta a eventos de vazamento;Conceitos de segurança em Inteligência Artificial (prompt injection, jailbreaking, model poisoning, data poisoning, membership inference);Governança de modelos generativos (LLM governance, model registry, auditoria de uso, controle de acesso);Segurança em Agentes de IA (alucinações, validação de ações, auditoria de decisões, contenção de danos);Análise de risco para sistemas de IA (adversarial inputs, robustez de modelos, conformidade com requisitos de IA Act);Azure OpenAI Service, Copilot for Microsoft 365 e integração segura com modelos generativos;Monitoramento, logging e correlação de eventos de IA em SIEM (Microsoft Sentinel ou similar);Threat hunting e detecção de anomalias em comportamento de agentes de IA;Segurança em pipelines de dados e Model MLOps (preparação de dados, validação de treino, monitoramento em produção);Políticas e frameworks de conformidade aplicáveis a IA (GDPR, Lei de IA, conformidade regulatria bancária);Ao menos uma linguagem de automação/programação (Python, C#/.NET, PowerShell ou similar).Diferencial:Microsoft Security Engineer Associate (AZ-500);Microsoft Certified: Data Scientist Associate ou similar (demonstra compreensão de IA/ML);Certificações em segurança aplicada a IA ou Machine Learning Security;AWS Certified Security ou Google Cloud Professional Cloud Security Engineer (para multi-cloud);Certificações em conformidade (CISSP, CCSK, etc.).Informações adicionaisAo se tornar um ituber você tem_ Vale-TransporteVale-Refeição (Restaurantes) / Vale-Alimentação (Supermercados)Plano médico (Fundação Saúde Itaú ou Central Nacional Unimed)Plano odontológico (Odontoprev ou Interodonto)Seguro de VidaPLR – Participação nos Lucros e Resultados (Mediante resultados do banco)Previdência privadaDescontos exclusivos em nossos produtos financeirosLicença maternidade e paternidade estendidaAuxílio Creche / Babá (para papais e mamães)Incentivo a estudosWellhub ou TotalPassAcesso aos Clubes de Lazer Itaú (Guarapiranga / Itanhaém e São Sebastião)+ Algumas vantagens que você pode conhecer durante o processo 😊 Conheça mais sobre nossa cultura: https://www.itau.com.br/relacoes-com-investidores/noticias/cultura-itubers-e-nosso-novo-conjunto-de-valores/ *Estimulamos candidaturas de pessoas com deficiência em todas as nossas posições, sendo assim, sinta-se à vontade para se candidatar em vagas sinalizadas como exclusivas ou não para pessoas com deficiência. Somos comprometidos com a inclusão e valorizamos a diversidade. #VemProItaú #VemSerItuber