AI Security Architect

Aurion First; Lisboa; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Formação contínua e certificações

Job summary

Aurion está a recrutar um AI Security Architect para integrar a equipa de Product Security, com foco em Data & AI, no centro de Lisboa em regime híbrido.

Procuramos especialista com experiência em cibersegurança, especialmente em Security Architecture, Governança e práticas secure-by-design, com foco na segurança de GenAI/LLM e integração com plataformas em cloud.

Qualifications

• Experiência em cibersegurança, preferencialmente App Security, Product Security, Cloud Security ou Security Architecture.
• Conhecimento de GenAI/LLM sob perspetiva de segurança e risco, com participação em projetos de AI/GenAI.
• Capacidade de traduzir riscos em requisitos claros e priorizar problemas de segurança.

Responsibilities

• Acompanhar e rever soluções AI/GenAI do desenho à produção, definindo requisitos de segurança para plataformas, APIs e integrações.
• Realizar revisões de arquitetura, security reviews e threat modelling.
• Identificar e mitigar riscos como prompt injection, fuga de informação e inputs contaminados.
• Definir guardrails para dados sensíveis, assegurando privacidade e minimização de dados.
• Validar integrações, deployments, logging, monitorização e auditabilidade, reunindo evidências dos controlos.

Skills

Cibersegurança

Security Architecture

GenAI/LLM security

Threat modelling

Comunicação

Trabalho em equipa

Tools

AWS Bedrock

Azure OpenAI

Azure AI Foundry

Databricks

Job description

A Aurion é uma empresa de Tecnologias de Informação que presta serviços de consultoria, desenvolvimento, implementação e manutenção de sistemas de informação, contribuindo para o progresso da sociedade e para os objetivos dos nossos Clientes.

Estamos a recrutar um(a) AI Security Architect para apoiar uma equipa de Product Security, com foco em Data & AI, no centro de Lisboa, em regime híbrido.

O que vais fazer?

• Acompanhar e rever soluções AI/GenAI, do desenho à produção, definindo requisitos de segurança para plataformas, APIs, agentes, ferramentas e integrações;
• realizar revisões de arquitetura, security reviews e threat modelling;
• identificar e mitigar riscos de prompt injection, jailbreaks, fuga de informação, utilização insegura de ferramentas, autonomia excessiva, consumo descontrolado de recursos, integrações inseguras e inputs contaminados;
• definir guardrails para dados pessoais, sensíveis, confidenciais ou regulados, assegurando privacidade e minimização de dados;
• validar integrações, deployments, logging, monitorização e auditabilidade, reunindo evidências da eficácia dos controlos;
• contribuir para governação, standards e padrões secure-by-design, em colaboração com segurança, produto, engenharia e dados.
• Experiência em cibersegurança, preferencialmente Application Security, Product Security, Cloud Security ou Security Architecture;
• compreensão de GenAI/LLM numa perspetiva de segurança e risco, com experiência prática ou participação em projetos de AI, GenAI ou Agentic AI;
• experiência em revisões de segurança e arquitetura, threat modelling e definição de controlos técnicos;
• conhecimentos de IAM, segurança de APIs, gestão de segredos, logging, monitorização e validação de controlos;
• conhecimentos de proteção de dados, privacidade, minimização e tratamento seguro de informação sensível ou regulada;
• capacidade de traduzir riscos em requisitos claros, priorizar problemas, questionar implementações e validar a eficácia dos controlos;
• boa comunicação, colaboração multidisciplinar e foco em controlos práticos, aplicáveis e auditáveis.

Será valorizado:

• contacto com AWS Bedrock, Azure OpenAI ou Azure AI Foundry: guardrails, controlo de conteúdos, IAM, privilégio mínimo, logging, observabilidade, auditoria e proteção de dados;
• segurança em Databricks: acessos e permissões de dados, workspaces, jobs, pipelines, notebooks, segredos, networking e governação;
• familiaridade com OWASP Top 10 for LLM Applications / Agentic AI, SAIF, MCP e segurança entre agentes e ferramentas, A2A e limites de confiança, e taxonomias emergentes como MCP-38;
• colaboração em contextos DevSecOps e/ou MLOps.

A função centra-se em cibersegurança e arquitetura de segurança, apoiando Product Security. Não tem como foco principal o desenvolvimento de modelos, engenharia de dados ou gestão operacional de pipelines, notebooks e plataformas de ML.

Disponibilidade imediata ou até 30 dias

• remuneração competitiva e progressão de carreira;
• formação contínua, certificações e acompanhamento Aurion;