especialista em cibersegurança pleno - ai security e devsecops

Sobre a vaga

Buscamos um(a) especialista em cibersegurança para atuar com foco em AI Security e DevSecOps. A posição é híbrida, com atuação em Porto Alegre ou São Paulo. Você fará parte do time de segurança, ajudando a integrar práticas de segurança no ciclo de desenvolvimento e proteger sistemas de inteligência artificial.

Responsabilidades

• Implementar e manter pipelines de DevSecOps, integrando ferramentas de SAST, DAST e SCA (Fortify, Trivy, Sonatype, MobSF).
• Realizar análises de segurança em aplicações e infraestrutura cloud (Azure, AWS).
• Desenvolver scripts de automação em Python e Shell Script para testes de segurança.
• Avaliar riscos de segurança em soluções de IA, incluindo uso de LangChain e APIs OpenAI.
• Colaborar com equipes de desenvolvimento para garantir conformidade com padrões como PCI DSS, ISO 27001 e NIST.
• Gerenciar vulnerabilidades e incidentes de segurança utilizando ferramentas como ServiceNow.

Requisitos

• Experiência prévia em segurança da informação, com foco em DevSecOps.
• Conhecimento sólido de containers (Docker, Kubernetes) e orquestração.
• Familiaridade com ferramentas de CI/CD (Jenkins, Azure DevOps, GitLab).
• Habilidade em scripting (Python, Shell Script).
• Experiência com cloud computing (Azure e/ou AWS).
• Conhecimento em ferramentas de análise de segurança estática e dinâmica (SAST, DAST).
• Inglês técnico para leitura de documentação.

Diferenciais

• Experiência com segurança em inteligência artificial (LangChain, OpenAI).
• Certificações como CISSP, CEH, ou equivalentes.
• Conhecimento em React e Vite para análise de frontend.