Analista de segurança da informação SR - Segurança de Inteligência Artificial

O Itaú é a marca mais valiosa do Brasil, a melhor empresa para trabalhar segundo o Great Place to Work e o maior banco da América Latina. Nós impactamos diariamente mais de 98 milhões de clientes em 18 países.

Somos feitos de pessoas e acreditamos que ter um time com pluralidade de origens, culturas, crenças, experiências, raças, deficiências, gêneros, orientações afetivo-sexuais e gerações ampliam as perspectivas e contribuem para um clima de respeito e valorização das diferenças.

Você será responsável por arquitetar, construir e operar a segurança de IA da organização. O desafio é garantir que o uso de IA - agentes autônomos, modelos generativos, assistentes - seja feito com segurança, conformidade e privacidade, sem frear a inovação. Isso exige integrar controles robustos de DLP, threat hunting, Agent365, Defender e Microsoft Sentinel para transformar segurança em um facilitador ao invés de um obstáculo.

• Definir, evoluir e direcionar a arquitetura de segurança para inteligência artificial corporativa, garantindo proteção em toda a cadeia de valor de IA;
• Atuar na construção e operação de controles de segurança específicos para agentes de IA, modelos generativos e assistentes inteligentes;
• Garantir que o uso de IA seja feito com isolamento apropriado de dados, governança de modelos e controles de acesso baseados em risco;
• Trabalhar em parceria com times de engenharia, dados, IA e conformidade para incorporar segurança desde o desenho até a operação contínua das soluções de IA;
• Estruturar e manter padrões de segurança para governança de prompts, validação de outputs de IA e proteção contra injeção de prompts e outros ataques específicos de IA;
• Implementar mecanismos de threat hunting para detectar comportamentos anômalos em agentes de IA, uso não autorizado de modelos e data exfiltration através de assistentes IA;
• Definir e acompanhar políticas de Data Loss Prevention (DLP) específicas para contextos de IA, incluindo controles para agentes autônomos;
• Conduzir análises de risco e impacto de implementações de IA, priorizando estratégias de mitigação e compensação;
• Definir e acompanhar métricas e indicadores de postura de segurança de IA (conformidade, detecção de anomalias, cobertura de controles);
• Produzir e manter documentação técnica de arquitetura, padrões de segurança, controles e processos operacionais para segurança de IA;
• Apoiar tecnicamente profissionais menos experientes e influenciar decisões técnicas junto aos times de IA, engenharia e conformidade.

• Plataformas Microsoft para segurança de IA (Agent365, Microsoft Defender for Cloud, Defender for Endpoint, Microsoft Sentinel);
• Data Loss Prevention (DLP) - configuração, políticas, detecção e resposta a eventos de vazamento;
• Conceitos de segurança em Inteligência Artificial (prompt injection, jailbreaking, model poisoning, data poisoning, membership inference);
• Governança de modelos generativos (LLM governance, model registry, auditoria de uso, controle de acesso);
• Segurança em Agentes de IA (alucinações, validação de ações, auditoria de decisões, contenção de danos);
• Análise de risco para sistemas de IA (adversarial inputs, robustez de modelos, conformidade com requisitos de IA Act);
• Azure OpenAI Service, Copilot for Microsoft 365 e integração segura com modelos generativos;
• Monitoramento, logging e correlação de eventos de IA em SIEM (Microsoft Sentinel ou similar);
• Threat hunting e detecção de anomalias em comportamento de agentes de IA;
• Segurança em pipelines de dados e Model MLOps (preparação de dados, validação de treino, monitoramento em produção);
• Políticas e frameworks de conformidade aplicáveis a IA (GDPR, Lei de IA, conformidade regulatria bancária);
• Ao menos uma linguagem de automação/programação (Python, C#/.NET, PowerShell ou similar).

Diferencial:

• Microsoft Security Engineer Associate (AZ-500);
• Microsoft Certified: Data Scientist Associate ou similar (demonstra compreensão de IA/ML);
• Certificações em segurança aplicada a IA ou Machine Learning Security;
• AWS Certified Security ou Google Cloud Professional Cloud Security Engineer (para multi-cloud);
• Certificações em conformidade (CISSP, CCSK, etc.).

Ao se tornar um ituber você tem_

• Vale-Transporte
• Vale-Refeição (Restaurantes) / Vale-Alimentação (Supermercados)
• Plano médico (Fundação Saúde Itaú ou Central Nacional Unimed)
• Plano odontológico (Odontoprev ou Interodonto)
• Seguro de Vida
• PLR – Participação nos Lucros e Resultados (Mediante resultados do banco)
• Previdência privada
• Descontos exclusivos em nossos produtos financeiros
• Licença maternidade e paternidade estendida
• Auxílio Creche / Babá (para papais e mamães)
• Incentivo a estudos
• Wellhub ou TotalPass
• Acesso aos Clubes de Lazer Itaú (Guarapiranga / Itanhaém e São Sebastião)
• + Algumas vantagens que você pode conhecer durante o processo 😊

Conheça mais sobre nossa cultura: https://www.itau.com.br/relacoes-com-investidores/noticias/cultura-itubers-e-nosso-novo-conjunto-de-valores/

*Estimulamos candidaturas de pessoas com deficiência em todas as nossas posições, sendo assim, sinta-se à vontade para se candidatar em vagas sinalizadas como exclusivas ou não para pessoas com deficiência. Somos comprometidos com a inclusão e valorizamos a diversidade.

#VemProItaú #VemSerItuber