Estados Unidos
B&A
Rithum
Engenheiro de Segurança da Informação Staff - Foco em IA
Estados Unidos
United States
PythonAWSTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
A Rithum™ é a rede de comércio mais confiável do mundo, acelerando a forma como marcas, fornecedores e varejistas trabalham juntos para oferecer experiências de e-commerce fluidas. Fornecemos uma plataforma inigualável para marcas e varejistas, permitindo que acelerem o crescimento, otimizem operações entre canais, escalem ofertas de produtos e aumentem as margens. Hoje, mais de 40,000 empresas confiam na Rithum para expandir seus negócios em centenas de canais, representando mais de US$ 50 bilhões em GMV anual. Usando nossas soluções de comércio, marketing e entrega, nossos clientes criam jornadas de compra otimizadas para o consumidor do início ao fim.
Visão Geral
A Rithum espera que os funcionários de todas as funções aproveitem a IA e a tecnologia para melhorar a eficiência, otimizar fluxos de trabalho e criar formas de trabalho escaláveis. A Rithum está incorporando IA em todos os aspectos de sua operação — e a segurança não é exceção.
Como Engenheiro de Segurança da Informação Staff com foco em IA, você será responsável pela interseção entre a adoção de IA e a segurança da informação: projetando proteções para produtos baseados em IA, criando ferramentas de segurança automatizadas, projetando controles de segurança e monitoramento para uma força de trabalho focada em IA, ajudando todas as equipes da Rithum a avançar rapidamente sem criar riscos que não possam ser identificados. Esta não é uma função de segurança típica. Você passará tanto tempo construindo e automatizando quanto revisando, transformando um controle repetitivo em infraestrutura como código, uma revisão manual em um fluxo de trabalho e um risco vago de IA em proteções concretas e aplicadas. Você trabalhará de forma autônoma, equilibrando pesquisa com entrega em ritmo acelerado e colaborando estreitamente com Engenharia de Plataforma, TI, Defensores de Segurança e auditores externos.
Como é trabalhar na Rithum
Ao ingressar na Rithum, você pode esperar trabalhar com pessoas inteligentes que assumem riscos, colaboradores corajosos e mentes curiosas.
Como parte da equipe da Rithum, você é valorizado, apoiado e incluído. Guiados por uma cultura transparente e uma liderança acessível, oferecemos oportunidades de carreira alinhadas às suas ambições e talentos. Para garantir que o equilíbrio entre trabalho e vida pessoal funcione para você, também oferecemos uma variedade de recursos para apoiar você e suas famílias, incluindo benefícios abrangentes e planos de bem-estar.
Na Rithum você irá:
- Fazer parceria com as principais marcas e varejistas.
- Conectar-se com profissionais apaixonados que ajudarão a apoiar seus objetivos.
- Participar de um ambiente de trabalho inclusivo e acolhedor.
- Alcançar o equilíbrio entre vida profissional e pessoal por meio de condições de trabalho remotas, folgas generosas e dias de bem-estar.
- Receber remuneração competitiva no setor e benefícios de recompensa total.
Responsabilidades
- Atuar como a ponte entre a intenção arquitetural e a realidade operacional; mediar conflitos entre requisitos de segurança e implementação viável, propor controles compensatórios onde existirem lacunas e ajudar a registrar, rastrear e remediar riscos residuais.
- Implementar controles de segurança preventivos e ativados por padrão em ambientes de nuvem e corporativos, codificados como política e infraestrutura como código, para que a segurança seja aplicada por design, incluindo controles que regem como ferramentas e modelos de IA podem ser usados.
- Implementar e aplicar controles de identidade e acesso de acordo com um padrão acordado, incluindo limites de acesso para sistemas de IA e identidades não humanas/agentes, em parceria com a Engenharia de Plataforma e TI para alinhar ferramentas e políticas à arquitetura.
- Auxiliar na manutenção do registro de riscos de InfoSec; rastrear ameaças emergentes e traduzi-las em orientações acionáveis para as equipes de engenharia.
- Apoiar avaliações de risco de terceiros e fornecedores, com foco em fornecedores que processam dados por meio de pipelines de IA.
- Automatizar fluxos de trabalho de segurança repetitivos (coleta de evidências, revisões de acesso, enriquecimento de alertas) e construir ou operar agentes de segurança assistidos por IA — com portões de aprovação humana, credenciais de privilégio mínimo e atenção explícita ao raio de explosão de cada agente.
- Integrar ferramentas de segurança (SIEM, CSPM, DAST/SAST, scanners de vulnerabilidade) com camadas de LLM para fornecer insights acionáveis e respostas automatizadas.
- Definir e aplicar requisitos de segurança para recursos baseados em IA: controles de acesso a modelos, mitigações de injeção de prompt, validação de saída e limites de tratamento de dados.
- Conduzir modelagem de ameaças em sistemas baseados em agentes e LLM, levando em conta novas superfícies de ataque, como uso indevido de ferramentas, injeção indireta de prompt e risco na cadeia de suprimentos.
Qualificações
Qualificações Mínimas
- 5+ anos de experiência em engenharia de segurança com profundidade demonstrada em segurança de IA/ML (injeção de prompt, cadeia de suprimentos de modelos, entradas adversárias, RAG).
- Experiência no uso de ferramentas de IA (ChatGPT, Copilot, Claude, etc.) e frameworks de LLM e APIs (OpenAI, Anthropic, LangChain ou similar) para acelerar e elevar seu trabalho.
- Experiência prática em identidade e acesso em pilhas de identidade corporativas e em nuvem modernas, incluindo modelos de acesso para sistemas de IA e identidades não humanas.
- Infraestrutura e política como código (por exemplo, Terraform, OPA/Rego) e proficiência em uma linguagem de script para automação (Python preferencial).
- Experiência em segurança em nuvem: AWS Solutions Architect / Security Specialty ou experiência demonstrada equivalente, incluindo governança de múltiplas contas, proteções preventivas e política como código.
- Segurança de aplicações (OWASP Top 10 e o OWASP LLM/GenAI Top 10, SDLC seguro) e metodologias de modelagem de ameaças (STRIDE, PASTA ou equivalente).
- Experiência prática na construção ou operação de agentes de IA e integração de ferramentas de segurança (SIEM, CSPM, SAST/DAST/SCA) para que gerem ações em vez de alertas brutos.
- Conhecimento prático de frameworks de controle SOC 2 e/ou ISO 27001.
Qualificações Preferenciais
- Experiência na construção ou operação de agentes de IA em um ambiente de produção.
- Consciência da regulamentação de privacidade (GDPR/CCPA) no que tange à IA, incluindo privacidade por design e DPIAs.
- Experiência em Red teaming ou pesquisa de ML adversário.
- Experiência na implementação de programas de acesso privilegiado, gerenciamento de chaves, gerenciamento de postura ou proteção de dados.
- Experiência com ferramentas de EDR, CASB, DLP, automação de segurança e SAST, DAST, IAST e SCA.
- Certificações de Arquitetura ou Segurança em Nuvem (CCSK, TAISE, AWS).
Viagens Necessárias
Até 10%
Outras Atribuições
Observe que esta descrição de cargo não foi projetada para cobrir ou conter uma lista abrangente de atividades, deveres ou responsabilidades exigidas do funcionário para este cargo. Deveres, responsabilidades e atividades podem mudar a qualquer momento, com ou sem aviso prévio.
Acreditamos na transparência e na justiça em nossas práticas de remuneração.
Para esta posição, a faixa salarial base esperada é: $170,000-$220,000 por ano.
Esta faixa representa o salário base para a função em todas as localidades dos EUA e é determinada com base em dados de mercado, equidade interna e experiência. A remuneração final pode variar dependendo da localização geográfica, habilidades e experiência relevante. Além do salário base, oferecemos um bônus discricionário para funções que não são de vendas, um pacote de benefícios abrangente e, quando aplicável, incentivos de vendas.
Para esta posição, o bônus discricionário esperado é 12% do salário base anual.
A Rithum é um empregador que oferece oportunidades iguais. Estamos comprometidos em fornecer um ambiente de respeito mútuo onde oportunidades iguais de emprego estejam disponíveis para todos os candidatos e membros da equipe, sem distinção de raça, religião, cor, sexo, identidade de gênero, orientação sexual, idade, deficiência física ou mental não desqualificante, origem nacional, status de veterano ou qualquer outra característica protegida. Todo emprego é decidido com base em qualificações, mérito e necessidade comercial.
]. Seu conforto e acessibilidade são importantes para nós, e estamos aqui para garantir uma experiência fluida enquanto você explora oportunidades com nossa equipe.
Benefícios
- Benefícios médicos, odontológicos e oftalmológicos: Planos de saúde acessíveis e contribuições da empresa para HSA, começando no Dia 1
- Uma contrapartida de 6% no 401(k)
- Pacote competitivo de folgas com 20 dias de folga remunerada (PTO), 9 feriados pagos pela empresa, 2 feriados flutuantes pagos, 7 dias de licença médica remunerada, 2 dias de bem-estar e 1 dia de voluntariado pago; com 3 anos de serviço, o PTO aumenta para 22 dias, e com 5 anos, aumenta para 25 dias
- 12 semanas de licença para cuidador principal e 4 semanas de licença para cuidador secundário
- Seguro contra acidentes, doenças críticas e indenização hospitalar
- Seguro para animais de estimação
- Planos de assistência jurídica e seguro contra roubo de identidade
- Seguro de vida de 2x o salário
- Acesso ao aplicativo Calm e ao Programa de Assistência ao Empregado
- $65/mês de auxílio para trabalho remoto para internet
- Atividades de cultura e team-building
- Auxílio-educação
- Oportunidades de desenvolvimento de carreira
- Contrapartida para contribuições de caridade de até $250 por ano
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil