The posting
LOCALIZA&COEstar em constante evolução nos trouxe até aqui. Ao lado de talentos e habilidades múltiplas, nos conectamos em busca da nossa motivação: construir o futuro da mobilidade sustentável.É por meio da valorização da individualidade de cada um que impulsionamos nosso movimento para conquistar resultados extraordinários, desenvolver nossas operações e criar soluções para os nossos clientes.Somos apaixonados por nossa história, por nossas ideias e pela capacidade de realizá-las. Sabemos que juntos vamos mais longe.É assim que conectamos a Localiza&Co com o futuro.O que você fará como Especialista de CibersegurançaVocê será responsável por planejar, implantar, acompanhar e evoluir as iniciativas de Segurança da Informação voltadas para soluções de Inteligência Artificial, garantindo a proteção dos dados, a conformidade regulatória e a mitigação de riscos. Atuará na definição de padrões, governança, controles de segurança, gestão de acessos e testes de segurança em ambientes de IA Generativa, promovendo uma adoção segura e escalável dessas tecnologias na companhia.Responsabilidades e atribuiçõesGovernança, políticas e padrões de segurança para IADefinir e manter padrões corporativos de segurança para agentes de IA.Estabelecer diretrizes para uso seguro de IA, incluindo classificação de dados, DLP, guardrails e controles de conteúdo.Apoiar a criação e evolução de frameworks de compliance, governança e gestão de riscos para IA.Arquitetura segura e melhores práticasAvaliar, selecionar e implementar melhores práticas de segurança para soluções de IA Generativa.Contribuir para arquiteturas de referência e integrações seguras utilizando APIs, tokenização, masking e mecanismos de proteção de dados.Implementar controles de hardening, observabilidade e segurança em soluções baseadas em IA.Gestão de agentes e controles de acessoDefinir papéis e responsabilidades de agentes de IA e dos times envolvidos.Estruturar matrizes RACI para todo o ciclo de vida dos agentes.Implementar e operar modelos de IAM para agentes, seguindo princípios de menor privilégio, segregação de funções e auditoria.Definir processos de onboarding, offboarding e recertificação de acessos.Segurança operacional e gestão de riscosImplementar observabilidade, monitoramento e métricas de segurança para agentes de IA.Conduzir avaliações de risco e revisões de arquitetura sob a ótica de segurança.Desenvolver playbooks e apoiar respostas a incidentes envolvendo IA.Testes de Intrusão e Segurança OfensivaPlanejar e executar testes de intrusão em aplicações de IA Generativa, sistemas RAG e agentes inteligentes.Realizar modelagem de ameaças e identificar superfícies de ataque.Executar testes adversariais, incluindo:Prompt Injection (direto e indireto);Evasão de guardrails;Vazamento e extração de dados;Envenenamento de memória e bases vetoriais;Escalada de privilégios e abuso de ferramentas.Avaliar riscos da cadeia de suprimentos de IA, incluindo modelos, datasets, bibliotecas e integrações.Produzir relatórios técnicos com evidências, classificação de severidade e recomendações de correção.Adoção segura e relacionamento com stakeholdersConduzir treinamentos e workshops sobre IA Responsável e Segurança em IA.Atuar como referência técnica e evangelizador da adoção segura de IA.Apoiar iniciativas de negócio desde a concepção, aplicando os conceitos de Security by Design e Privacy by Design.Comunicar riscos e estratégias de IA para públicos técnicos e executivos.Requisitos e qualificaçõesObrigatórios:Experiência em Segurança da Informação com foco em:Cloud Security;Integrações via APIs;IAM;DLP;Criptografia;Tokenização;Auditoria e rastreabilidade.Experiência com governança e controles de segurança em soluções de IA Generativa, como:Microsoft Copilot;Azure OpenAI;ChatGPT/OpenAI;Plataformas equivalentes.Conhecimento em definição de guardrails, políticas de uso e controles de segurança para IA.Conhecimento prático em:RAG Seguro;Observabilidade de IA;Gestão de riscos relacionados a IA (bias, drift, vazamento de dados e prompt injection).Capacidade de conduzir assessments, revisões de arquitetura e definição de padrões técnicos de segurança.Desejáveis:Experiência com:Multi-Agent Systems;Orquestração de Agentes;Model Context Protocol (MCP).Conhecimento em regulamentações e frameworks de IA Responsável.Familiaridade com AI Act e governança regulatória para IA.Conhecimento da norma ISO/IEC 42001:2023.Soft Skills:Influência e negociação com múltiplos stakeholders.Comunicação executiva e capacidade de construção de consenso.Pensamento sistêmico e visão estratégica.Gestão de mudanças e promoção da cultura de IA Responsável.Capacidade de equilibrar inovação, segurança, compliance e velocidade de entrega.Informações adicionaisBENEFÍCIOS DESSA POSIÇÃO:Participação nos Lucros;Carro Corporativo;Vale Alimentação;Vale Refeição;Convênio Médico;Convênio Odontológico;Reembolso de Despesas Médicas;Wellhub;Previdência Privada;Auxilio Home Office;Allya;Acesso ilimitado a diversos cursos da nossa Universidade Localiza;Programas internos de treinamento e desenvolvimento;Desconto em compra e aluguel de veículos.Viva a experiência de ser Localiza&Co e venha construir o futuro da mobilidade conosco!
