Reino Unido
Pharo Management
Salve.Inno Consulting
Engenheiro de Segurança (Segurança de Aplicações, GRC e IA)
RemotoReino Unido
London, England, United Kingdom
Python
Tradução automática. Consulte o original.
Sobre a Vaga
Estamos em busca de um Engenheiro de Segurança prático - Segurança de Aplicações, GRC e IA para integrar a equipe de P&D de uma empresa de tecnologia internacional em rápido crescimento, que atende a mais de 50 milhões de usuários em todo o mundo. Como o único Engenheiro de Segurança dedicado da empresa, você assumirá a responsabilidade de ponta a ponta pelas operações de segurança, abrangendo segurança de aplicações, gestão de vulnerabilidades, governança, avaliação de riscos, segurança de TI interna e ameaças emergentes relacionadas à IA.
Esta é uma posição altamente técnica e autônoma que exige alguém capaz de investigar vulnerabilidades pessoalmente, revisar códigos, implementar melhorias de segurança e colaborar diretamente com desenvolvedores e a liderança de engenharia. Você desempenhará um papel central na proteção de uma plataforma de consumo em larga escala baseada em IA, coordenando avaliações de segurança externas, mantendo processos de governança de segurança e fortalecendo a postura geral de segurança da organização.
O candidato ideal combina forte experiência em segurança de aplicações com habilidades práticas de codificação, bom julgamento em gestão de riscos e a capacidade de identificar e resolver desafios de segurança de forma independente. Este não é um cargo apenas de conformidade ou puramente consultivo. Buscamos um Engenheiro de Segurança proativo e tecnicamente capaz, que goste de resolver problemas na prática e assuma a responsabilidade direta pelos resultados de segurança.
Principais Responsabilidades
- Conduzir revisões de código focadas em segurança para identificar potenciais vulnerabilidades em aplicações.
- Investigar, priorizar e remediar falhas de segurança em aplicações e serviços.
- Colaborar diretamente com desenvolvedores para implementar práticas de codificação segura e correções de vulnerabilidades.
- Trabalhar dentro dos fluxos de trabalho de desenvolvimento Git/GitHub para revisar códigos e contribuir com melhorias de segurança.
- Coordenar contratações de testes de penetração externos e auditorias de segurança.
- Monitorar vulnerabilidades identificadas e garantir a remediação oportuna em colaboração com as equipes de engenharia.
- Avaliar riscos de segurança de aplicações e recomendar soluções técnicas práticas.
- Desenvolver, manter e melhorar continuamente o registro de riscos de segurança da organização.
- Identificar e avaliar a exposição de segurança em sistemas internos, aplicações e serviços de terceiros.
- Priorizar melhorias de segurança com base na severidade do risco, requisitos operacionais e impacto nos negócios.
- Apoiar processos de governança de segurança, documentação e preparação para auditorias.
- Coordenar atividades de acompanhamento de auditoria e monitorar o progresso da remediação.
- Fortalecer os controles internos de segurança e os procedimentos de gestão de riscos.
- Monitorar alertas de segurança, ameaças emergentes e vulnerabilidades relevantes.
- Investigar atividades suspeitas e coordenar as respostas apropriadas.
- Organizar iniciativas de conscientização em segurança e simulações de phishing.
- Comunicar riscos de segurança, melhores práticas e ameaças emergentes às equipes internas.
- Fornecer cobertura ocasional de monitoramento de segurança à noite e nos fins de semana, quando necessário.
- Apoiar procedimentos seguros de integração e desligamento de funcionários.
- Revisar e gerenciar permissões de acesso de usuários em sistemas internos.
- Fortalecer os controles de gestão de identidade e acesso.
- Apoiar a gestão de segurança de dispositivos, incluindo gestão de dispositivos móveis (MDM).
- Identificar oportunidades para melhorar os processos de segurança de TI interna e os controles operacionais.
- Monitorar riscos de segurança emergentes que afetam aplicações e plataformas de IA generativa.
- Avaliar ameaças potenciais envolvendo injeção de prompt, jailbreaks e desvio de filtros de conteúdo.
- Monitorar vulnerabilidades de segurança e incidentes associados a provedores de IA de terceiros.
- Colaborar com as equipes de engenharia para identificar e mitigar riscos de segurança relacionados à IA.
- Pesquisar técnicas, ferramentas e abordagens defensivas emergentes de segurança em IA.
Requisitos
- Mínimo de 2-3+ anos de experiência prática em engenharia de segurança, com flexibilidade para candidatos excepcionais vindos de ambientes de tecnologia em rápido crescimento.
- Forte experiência prática em segurança de aplicações, incluindo revisões de código, identificação e remediação de vulnerabilidades.
- Experiência comprovada na condução ou coordenação de auditorias de segurança e testes de penetração.
- Capacidade de trabalhar diretamente com código de aplicação e equipes de desenvolvimento usando Git/GitHub.
- Experiência prática com scripts ou automação, idealmente usando Python, Bash ou tecnologias equivalentes.
- Experiência anterior em uma empresa de IA ou em uma scale-up de tecnologia com pelo menos 50 funcionários.
- Sólida compreensão de governança de segurança, avaliação de riscos, priorização de vulnerabilidades e processos de remediação.
- Capacidade de desenvolver ou manter registros de riscos de segurança e apoiar atividades relacionadas a auditorias.
- Fortes habilidades técnicas de resolução de problemas e uma mentalidade investigativa focada em segurança.
- Capacidade de identificar, investigar e resolver vulnerabilidades de segurança de forma independente.
- Confortável em assumir a responsabilidade de ponta a ponta pelas operações de segurança sem depender de uma grande equipe de segurança dedicada.
- Fortes habilidades de colaboração ao trabalhar com desenvolvedores, liderança de engenharia e provedores de segurança externos.
- Excelente inglês escrito e falado.
- Capacidade de operar de forma independente em um ambiente de tecnologia totalmente remoto e de ritmo acelerado.
- Disponibilidade para fornecer cobertura ocasional de monitoramento de segurança à noite e nos fins de semana.
- Disponibilidade para trabalhar sob um contrato de prestação de serviços B2B.
Qualificações Preferenciais
- Experiência em proteger aplicações baseadas em IA, sistemas de IA generativa ou produtos baseados em LLM.
- Responsabilidade anterior como Engenheiro de Segurança único, líder ou que atua de forma independente.
- Experiência em startups de IA em rápido crescimento ou scale-ups de tecnologia.
- Uso prático de ferramentas de IA para pesquisa de segurança, revisão de código, análise de vulnerabilidades ou automação de fluxo de trabalho.
- Pesquisa pessoal em segurança, projetos de hacking ético ou descoberta independente de vulnerabilidades.
- Experiência trabalhando com segurança de aplicações, governança, gestão de acesso e conscientização em segurança.
- Familiaridade com ameaças emergentes de segurança em IA, incluindo injeção de prompt e técnicas de jailbreak.
Benefícios
- Pacote de remuneração competitivo com base na experiência e senioridade.
- Modelo de trabalho totalmente remoto a partir da Europa.
- Contrato de prestação de serviços B2B.
- Oportunidade de assumir a responsabilidade total pelas operações de segurança de uma plataforma de IA em rápido crescimento com mais de 50 milhões de usuários.
- Colaboração direta com a liderança de engenharia e stakeholders técnicos seniores.
- Alto nível de autonomia e responsabilidade pelas decisões e resultados de segurança.
- Oportunidade de trabalhar com segurança de aplicações, governança, gestão de vulnerabilidades e desafios emergentes de segurança em IA.
- Exposição a infraestrutura de tecnologia de consumo em larga escala e produtos baseados em IA.
- Ambiente técnico prático focado na implementação de melhorias de segurança reais.
- Ambiente de trabalho internacional dentro de uma organização de tecnologia em rápido crescimento.
- Oportunidades de crescimento profissional e desenvolvimento em segurança de aplicações e IA.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil