Gramian Consulting Group

8 de nov. de 2026

Engenheiro de Segurança de Aplicações Sênior - Avaliação de Segurança em GenAI

RemotoBrasil

Brasil

TypeScriptPython

Tradução automática. Consulte o original.

Sobre a Gramian

A Gramian Consultancy é uma consultoria boutique especializada em serviços profissionais de TI e soluções de talentos em engenharia. Com uma sólida experiência em engenharia de software e liderança, ajudamos empresas a construir equipes de alto desempenho, conectando-as a profissionais que realmente atendem às suas necessidades.

Sobre a Vaga

Estamos em busca de Engenheiros de Segurança de Aplicações e Engenheiros de Software com foco em segurança experientes para apoiar um projeto especializado de avaliação de segurança em IA.

Nesta função, você avaliará a eficácia com que ferramentas de análise estática identificam vulnerabilidades de segurança em aplicações de IA Generativa, particularmente agentes LLM e sistemas de Geração Aumentada por Recuperação (RAG). Você criará pequenos repositórios executáveis contendo exemplos realistas de vulnerabilidades de Divulgação de Informações Sensíveis (SID) e Agência Excessiva (EA), juntamente com versões corrigidas e casos de quase falha.

Você analisará caminhos de código, identificará fraquezas de segurança, definirá contextos de autorização, desenvolverá testes determinísticos e documentará as descobertas. Seu trabalho ajudará a melhorar a confiabilidade das ferramentas de segurança e a fortalecer a forma como os sistemas de IA são avaliados quanto a vulnerabilidades em nível de aplicação.

LOCALIZAÇÃO: Remoto

EXPERIÊNCIA: 5+ anos em segurança de aplicações/produtos ou engenharia de software com foco em segurança

PROJETO: Avaliação de segurança de aplicações GenAI e treinamento de IA

FOCO TÉCNICO: Python, TypeScript, SAST, CodeQL, Semgrep, agentes LLM, RAG e MCP

EXPERIÊNCIA EM IA: É necessária experiência prática na construção de agentes LLM ou aplicações RAG.

Principais Responsabilidades

Construir repositórios executáveis de agentes e RAG contendo vulnerabilidades de Divulgação de Informações Sensíveis e Agência Excessiva alcançáveis via código.

Desenvolver cenários de segurança realistas envolvendo chamadas de ferramentas, memória de agentes, Model Context Protocol (MCP) e outros componentes de aplicações LLM.

Criar variantes de código vulneráveis, corrigidas e de falso negativo com diferenças mínimas relevantes para a segurança.

Avaliar ferramentas de teste estático de segurança de aplicações (SAST) e verificar sua capacidade de detectar vulnerabilidades genuínas, evitando falsos positivos.

Realizar análise de origem ao destino (source-to-sink) e rastrear fluxos de dados relevantes, caminhos de ação e limites de confiança.

Anotar descobertas de segurança, incluindo ativos afetados, causas raiz, controles, severidade e risco residual.

Definir contextos de autorização abrangendo atores, inquilinos (tenants), identidades, dados permitidos, ações, propósitos e destinatários.

Desenvolver testes determinísticos para validar comportamentos de segurança vulneráveis, corrigidos e negativos.

Recomendar controles de segurança e abordagens de remediação apropriados.

Participar de calibração técnica, revisões por pares e atividades de garantia de qualidade.

Requisitos mínimos

5+ anos de experiência profissional em segurança de aplicações, segurança de produtos ou engenharia de software com foco em segurança.

Experiência sólida na condução de revisões de código seguro e na identificação de vulnerabilidades em nível de aplicação.

Conhecimento prático de análise de origem ao destino (source-to-sink), análise de contaminação (taint analysis) e testes estáticos de segurança de aplicações (SAST).

Experiência prática com ferramentas de análise de segurança, como CodeQL ou Semgrep.

Experiência na construção ou proteção de agentes LLM e/ou aplicações de Geração Aumentada por Recuperação (RAG).

Familiaridade com frameworks e tecnologias como LangChain, LlamaIndex, OpenAI ou SDKs da Anthropic e Model Context Protocol (MCP).

Compreensão sólida de modelos de autorização, incluindo:

Atores, identidades e limites de confiança.

Autorização multi-inquilino (multi-tenant) e controle de acesso.

OAuth, IAM e gerenciamento de identidade.

Acesso a dados permitidos e ações.

Restrições de propósito e destinatário.

Controle de acesso em nível de documento.

Experiência em codificação em nível de produção em Python e/ou TypeScript.

Capacidade de distinguir vulnerabilidades genuínas de Divulgação de Informações Sensíveis e Agência Excessiva de não-descobertas e falsos positivos.

Fortes habilidades analíticas e capacidade de comunicar descobertas técnicas de segurança de forma clara.

Idiomas

Engenheiro de Segurança de Aplicações Sênior - Avaliação de Segurança em GenAI

Sobre a Gramian

Sobre a Vaga

Principais Responsabilidades

Requisitos mínimos

Seu próximo empregojá está te procurando.

Mais oportunidades com um só perfil

Continue explorando

Analista Júnior - Operações

Engenheiro de Sucesso do Cliente - Europa

Analista Júnior - Operações