México
Toshiba Global Commerce Solutions - External
Backblaze External Website
Engenheiro de Segurança de IA Sênior
México
Colombia · Costa Rica · Mexico
TypeScriptPythonJavaGo
Tradução automática. Consulte o original.
Sobre a oportunidade
A Backblaze é líder em armazenamento de objetos no movimento de nuvem aberta, impulsionando o sucesso dos clientes com armazenamento em nuvem criado propositalmente para liberar orçamentos, desonerar administradores e liberar inovadores. Junto com nossos parceiros, estamos ajudando os clientes a se libertarem das soluções legadas restritivas e superfaturadas que os impedem, e a avançar com todo o poder da nuvem aberta em suas mãos.
Fundada em 2007, escalamos o negócio com menos de US$ 3 milhão em financiamento externo até 2021, quando realizamos um IPO tradicional na bolsa de valores Nasdaq. Hoje, a Backblaze gera mais de US$ 100 milhões em receita e é a nuvem de armazenamento especializada líder - gerenciando mais de três bilhões de gigabytes de armazenamento de dados para mais de 500 mil clientes em mais de 175 países, incluindo empresas, desenvolvedores, profissionais de TI e indivíduos.
Sobre a Vaga
Mas, embora haja muito a celebrar em nosso passado, há quase tanta oportunidade à nossa frente. Estamos buscando um Engenheiro de Segurança de IA Sênior para se juntar à nossa equipe!
A Backblaze está buscando um Engenheiro de Segurança de IA Sênior para projetar e implementar salvaguardas para o uso interno de IA, com foco em sistemas agentic, proteção de desenvolvedores e segurança em tempo de execução.
Esta é uma função prática para um profissional que construiu e implantou controles de segurança, não apenas definiu políticas. Você capacitará as equipes a usar IA com segurança, criando camadas de aplicação, controles de identidade e recursos de detecção que restringem e monitoram a atividade orientada por IA.
O que você fará
Salvaguardas de IA Agentic
Arquitetar e implementar proteções para sistemas de IA que utilizam ferramentas, incluindo:
- Controles de acesso a ferramentas e listas de permissão
- Isolamento de contexto e memória
- Validação em nível de etapa das ações do agente
Aplicar mitigações alinhadas ao OWASP Agentic AI Top 10 (por exemplo, injeção de prompt, uso inseguro de ferramentas, vazamento de dados, autonomia excessiva)
Controles de Segurança em Tempo de Execução
Construir mecanismos de aplicação que regulem o comportamento da IA no momento da execução:
- Interceptadores, proxies ou middleware para chamadas de ferramentas/API
- Camadas de decisão e aplicação de políticas
- Limites de taxa, limites de execução e interruptores de emergência (kill-switches)
- Prevenir ações inseguras ou não autorizadas iniciadas por sistemas de IA
Identidade Não Humana (NHI)
Projetar e implementar controles de identidade e acesso para agentes e automação, incluindo:
- Credenciais de curta duração e permissões com escopo definido
- Separação clara entre acesso humano e não humano
- Vinculação forte da identidade ao contexto da tarefa e à execução
- Garantir que todas as ações de IA sejam atribuíveis e auditáveis
Observabilidade e Detecção
Implementar registro e rastreamento para a atividade de IA:
- Prompts, uso de ferramentas e fluxos de decisão
Construir recursos de detecção usando:
- Estabelecimento de linha de base comportamental e técnicas de detecção de anomalias
Identificar e alertar sobre:
- Uso anormal de ferramentas
- Padrões de prompt suspeitos
- Acesso inesperado a dados
Modelagem de Ameaças (MAESTRO)
Realizar modelagem de ameaças de sistemas agentic usando MAESTRO, incluindo:
- Mapeamento de capacidades do agente, limites de confiança e caminhos de ataque
- Modelagem de uso indevido e cenários adversários
- Traduzir descobertas em salvaguardas práticas e lógica de detecção
Salvaguardas para Desenvolvedores
Proteger desenvolvedores que usam ferramentas de IA através de:
- Prevenção de exposição de dados sensíveis
- Validação de código e ações geradas por IA
- Restrição de automação insegura
Habilitar o uso seguro de ferramentas de desenvolvimento assistidas por IA (por exemplo, Claude Code, Codex, Cursor) com:
- Camadas de validação de segurança
- Padrões controlados de prompting e manipulação de saída
O Perfil Ideal
- Mais de 7 anos em engenharia de segurança ou sistemas backend
Experiência comprovada em projetar e implantar controles de segurança, tais como:
- Camadas de aplicação em tempo de execução (proxies, middleware, mecanismos de política)
- Sistemas de identidade e acesso, especialmente para entidades não humanas
- Fortes habilidades de programação (Python preferencial; Go, Java ou TypeScript são um diferencial)
- Experiência no uso de ferramentas de desenvolvimento assistidas por IA, como Claude Code, em fluxos de trabalho reais, incluindo a compreensão dos riscos de segurança associados e salvaguardas
Experiência com:
- Sistemas de registro, monitoramento e detecção
- Construção ou proteção de interações de API/serviço
Familiaridade prática com:
- Sistemas de IA agentic ou fluxos de trabalho de LLM integrados a ferramentas
- Diretrizes da OWASP para riscos de IA/agentes
Conhecimento Prático
Experiência na aplicação (não apenas referência) de:
- Diretrizes de risco da OWASP Agentic AI / LLM
- Conceitos do NIST AI RMF em sistemas reais
- Diretrizes da CSA sobre carga de trabalho e identidade de máquina
Forte compreensão de:
- Zero Trust para identidades não humanas
- Gerenciamento de segredos e definição de escopo de credenciais
- Ferramentas de observabilidade (por exemplo, OpenTelemetry, ELK)
Diferenciais
- Experiência em proteger plataformas de IA internas ou ferramentas de IA voltadas para desenvolvedores
- Experiência em engenharia de detecção, caça a ameaças (threat hunting) ou testes adversários
- Familiaridade com frameworks de agentes (por exemplo, LangChain, LlamaIndex)
- Experiência em mentorar engenheiros e orientar design seguro
Neste ponto, esperamos que você esteja animado com a descrição da vaga que está lendo. Mesmo que você não atenda a todos os requisitos, ainda encorajamos você a se candidatar. Aprender, desenvolver e crescer são partes fundamentais da nossa cultura. Estamos ansiosos para conhecer pessoas que acreditam em nossa missão e podem contribuir para nossa equipe de várias maneiras. Queremos que as pessoas se sintam confortáveis para expressar quem realmente são e para vir, ficar e fazer o seu melhor trabalho aqui.
Na Backblaze, valorizamos ser justos e bons com nossos clientes, parceiros e funcionários. É por isso que a diversidade, equidade e inclusão estão no centro de nossos valores. Estamos comprometidos em promover uma força de trabalho onde todos os funcionários sintam um senso de pertencimento, independentemente de raça, etnia, nacionalidade, gênero, orientação sexual, idade, religião, status socioeconômico, habilidade, status de veterano e educação. Acreditamos que nossa dedicação em cultivar um espaço de trabalho diversificado não apenas nos permite atender melhor nossos clientes em mais de 175 países, mas reforça ainda mais nosso compromisso em fazer a coisa certa. Temos orgulho de ser um Empregador de Igualdade de Oportunidades.
Para entender mais sobre os dados que coletamos e processamos como parte de sua candidatura, por favor, veja nosso Aviso de Privacidade para Funcionários da Backblaze.
#LATAM
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil