AI Security Manager

iFood; Brasil; Teletrabalho; BRL 250 000 - 420 000; Tempo integral

Resumo da oferta

A iFood está buscando líder de segurança para atuar com iniciativas aplicadas a LLMs, agentes e plataformas de IA, orientando testes de segurança, validação de suítes e ferramentas. Você trabalhará com equipes de desenvolvimento para reduzir riscos e melhorar a resiliência de sistemas de IA.

O papel envolve supervisionar playbooks, manter evidências bem documentadas e liderar melhorias contínuas em detecção de vulnerabilidades e resposta a incidentes no ecossistema de IA da empresa.

Qualificações

• Experiência sólida em segurança da informação, desenvolvimento de software, infraestrutura ou áreas correlatas.
• Conhecimento em IA, LLMs, agentes, ML ou segurança aplicada à IA.

Responsabilidades

• Coordenar e priorizar testes de segurança em aplicações baseadas em LLMs, incluindo prompt injection, jailbreak, vazamento de dados, abuso de ferramentas e manipulação de contexto.
• Supervisionar testes em agentes internos e voltados a usuários, alinhados aos playbooks do time.
• Liderar a evolução de suítes e ferramentas de teste, como Promptfoo ou equivalentes.
• Monitorar alertas de LLM Firewall, guardrails, Anonymizer e AI Gateway.
• Validar testes funcionais e de regressão em serviços e controles de AI Security.
• Gerenciar a identificação de falsos positivos e falsos negativos e propor melhorias de detecção.
• Revisar análises de segurança em MCPs, skills e ferramentas usadas por desenvolvedores ou agentes.
• Documentar achados, evidências, guias, playbooks e boas práticas.

Conhecimentos

Python

Go

JavaScript/TypeScript

APIs

HTTP

Autenticação

Autorização

Logs

Análise de eventos

Ferramentas

Git

GitLab/GitHub

CI/CD

Descrição da oferta de emprego

Nosso Modo de Fazer no Time O iFood

busca uma pessoa para liderar iniciativas de segurança aplicadas a LLMs, agentes e plataformas internas de inteligência artificial.

Seu Cardápio Diário

• Coordenar e priorizar testes de segurança em aplicações baseadas em LLMs, incluindo prompt injection, jailbreak, vazamento de dados, abuso de ferramentas e manipulação de contexto.
• Supervisionar testes em agentes internos e voltados a usuários, alinhados aos playbooks do time.
• Liderar a evolução de suítes e ferramentas de teste, como Promptfoo ou equivalentes.
• Monitorar alertas de LLM Firewall, guardrails, Anonymizer e AI Gateway.
• Validar testes funcionais e de regressão em serviços e controles de AI Security.
• Gerenciar a identificação de falsos positivos e falsos negativos e propor melhorias de detecção.
• Revisar análises de segurança em MCPs, skills e ferramentas usadas por desenvolvedores ou agentes.
• Documentar achados, evidências, guias, playbooks e boas práticas.

Ingredientes Que Buscamos

• Experiência sólida em segurança da informação, desenvolvimento de software, infraestrutura ou áreas correlatas.
• Conhecimento avançado em APIs, HTTP, autenticação, autorização, logs e análise de eventos.
• Proficiência em Python, Go ou JavaScript/TypeScript.
• Experiência com Git, GitLab/GitHub, pipelines de CI/CD e leitura de código.
• Conhecimento em IA, LLMs, agentes, Machine Learning ou segurança aplicada à IA.
• Comunicação escrita e verbal excelente, atenção a detalhes e liderança técnica.
• Responsabilidade ao lidar com dados sensíveis, credenciais e ambientes internos.

Para Realçar o Sabor

• Conhecimento de OWASP Top 10, OWASP Top 10 for LLM Applications ou threat modeling.
• Familiaridade com prompt injection, jailbreaks, data leakage e tool abuse.
• Conhecimento em MCP, agentes, AI gateways, token exchange ou propagação de identidade.
• Interesse em ML Security, supply chain de modelos e segurança de datasets.
• Participação em CTFs, comunidades técnicas, pesquisa ou escrita técnica.