Arquiteto(a) de Safety & Guardrails de IA

Nava | Tech for Business; São Paulo; Presencial; BRL 250 000 - 500 000; Tempo integral

Resumo da oferta

A Nava | Tech for Business busca um Arquiteto(a) de Safety & Guardrails de IA para liderar a evolução da arquitetura de segurança de aplicações de IA em produção para um grande cliente do setor bancário.

O papel envolve definir padrões, controles e gates de segurança, além de estruturar risk tiering, threat modeling e implementação de proteções contra vazamento de dados, além de colaborar com equipes de red teaming e monitoramento.

Qualificações

• Experiência sólida em arquitetura/engenharia de software com foco em segurança de aplicações.
• Experiência comprovada com LLMs em produção.
• Conhecimento aprofundado em OWASP Top 10 para aplicações de LLM.
• Threat Modeling — STRIDE ou metodologia equivalente.
• Python sólido.
• APIs, microsserviços e sistemas distribuídos.
• Nuvem AWS, Azure ou GCP.
• IAM, redes e criptografia.
• Kubernetes, containers, IaC e CI/CD.
• Observabilidade, tracing e logs estruturados.
• Conhecimento de LGPD aplicado à arquitetura.

Responsabilidades

• Definir arquitetura de guardrails para modelos, prompts, dados, interfaces e uso de ferramentas.
• Estruturar risk tiering e controles mínimos de segurança por nível de risco.
• Desenvolver padrões reutilizáveis, middleware, policy-as-code, bibliotecas e eval harness.
• Implementar práticas de Threat Modeling para aplicações de IA e sistemas agênticos.
• Arquitetar proteções contra prompt injection, jailbreak, exfiltração e exposição de dados sensíveis.
• Estruturar controles para PII, dados de clientes e informações de crédito, fraude, transações e Pix.
• Definir gates e critérios de segurança para entrada de aplicações de IA em produção.
• Apoiar red teaming, monitoramento, resposta a incidentes e evolução contínua dos controles.

Conhecimentos

Arquitetura de software

Segurança de aplicações

LLMs em produção

Threat Modeling STRIDE

Python

APIs e microsserviços

Nuvem (AWS/Azure/GCP)

IAM, redes e criptografia

Kubernetes e IaC

Observabilidade e logs

LGPD na arquitetura

Descrição da oferta de emprego

Buscamos um(a) Arquiteto(a) de Safety & Guardrails de IA para atuar em um projeto estratégico de consultoria e sustentação em uma grande instituição do segmento bancário.

O desafio será apoiar a evolução da arquitetura de segurança para aplicações de IA Generativa, estabelecendo padrões, controles e mecanismos de proteção que permitam colocar soluções de IA em produção com segurança, privacidade e governança.

Principais responsabilidades:

• Definir arquitetura de referência de guardrails para modelos, prompts, dados, interfaces e uso de ferramentas;
• Estruturar risk tiering e controles mínimos de segurança por nível de risco;
• Desenvolver padrões reutilizáveis, middleware, policy-as-code, bibliotecas e eval harness;
• Implementar práticas de Threat Modeling para aplicações de IA e sistemas agênticos;
• Arquitetar proteções contra prompt injection, jailbreak, exfiltração e exposição de dados sensíveis;
• Estruturar controles para PII, dados de clientes e informações relacionadas a crédito, fraude, transações e Pix;
• Definir gates e critérios de segurança para entrada de aplicações de IA em produção;
• Apoiar red teaming, monitoramento, resposta a incidentes e evolução contínua dos controles.

Requisitos:

• Experiência sólida em arquitetura/engenharia de software, incluindo experiência em segurança de aplicações;
• Experiência comprovada com LLMs em produção;
• Conhecimento aprofundado em OWASP Top 10 for LLM Applications;
• Threat Modeling — STRIDE ou metodologia equivalente;
• Python sólido;
• APIs, microsserviços e sistemas distribuídos;
• AWS, Azure ou GCP;
• IAM, redes e criptografia;
• Kubernetes, containers, IaC e CI/CD;
• Observabilidade, tracing e logs estruturados;
• Conhecimento de LGPD aplicado à arquitetura.

Diferenciais:

• Experiência em instituições financeiras ou ambientes regulados;
• Segurança de sistemas agênticos em produção;
• Guardrails AI, NeMo Guardrails, Llama Guard, Presidio, Rebuff ou ferramentas equivalentes;
• Contribuições para projetos open source relacionados à segurança ou Safety de IA.

Escopo: Consultoria especializada + sustentação

Projeto: Grande cliente do segmento bancário

NAVA-SAFETY