Engenheiro(a) de IA Sênior (Guardrails e Segurança de LLM no E-commerce)

Sylision; United States; Remote; USD 140,000 - 180,000; Full time

Benefits offered by this job

Ambiente colaborativo

Trabalhe de qualquer lugar: liberdade/

Job summary

A Sylision procura Engenheiro(a) de IA Sênior para liderar guardrails e a segurança de LLM em ecommerce, atuando 100% remotamente. A posição exige atuação em ambiente de produção com APIs em Python e foco em proteção de dados de clientes.

O profissional definirá padrões de defesa, gerenciará incidentes e coordenará ações com equipes de produto e jurídico, assegurando conformidade com LGPD e políticas de preço e troca. Benefícios abrangentes serão oferecidos.

Qualifications

• Segurança de aplicações com LLM, injeção de instruções e abuso de ferramentas.
• Python em produção com API e validação de esquema de saída.
• Teste adversarial e red teaming, com método e registro.
• Controle de acesso e proteção LGPD.
• Medição de proteção contra custo para o cliente legítimo.

Responsibilities

• Implementar filtros de entrada/saída e defesas contra injeção de instruções.
• Restringir ferramentas do assistente ao mínimo necessário.
• Checar respostas contra políticas de troca, de preço e de cupom antes de enviar.
• Mascarar dados pessoais e impedir acesso a pedidos de terceiros.
• Manter um conjunto de ataques que cresce com novas tentativas.
• Medir falsos bloqueios e monitorar incidentes.
• Orientar a equipe em segurança de aplicações com LLM.

Skills

Segurança de IA/LLM

Python em produção

Teste adversarial

LGPD - proteção de dados

Tools

Python

LLMs

Guardrails

Docker

FastAPI

Observabilidade

Job description

Vaga aberta de Engenheiro(a) de IA Sênior (Guardrails e Segurança de LLM no E-commerce). A empresa contratante é confidencial neste anúncio, e a seleção é conduzida pela Sylision.

Nível: senior.

Modelo de trabalho: 100% Remoto.

Contratação: tempo integral, CLT ou PJ.

Sobre a vaga:

Um assistente de loja virtual fala com milhares de pessoas por dia sobre pedido, troca, prazo de entrega e cupom. Quem quiser pode tentar enganá-lo: pedir desconto que não existe, mandar instruções escondidas num texto colado, extrair dados de outro cliente ou fazê-lo prometer reembolso fora da política. Um erro vira prejuízo, reclamação pública e problema com a LGPD.

Você projeta e mantém as proteções do assistente: filtros de entrada e de saída, defesa contra injeção de instruções, limites do que cada ferramenta pode fazer (consultar pedido sim, alterar valor não), verificação de resposta contra a política de trocas e de preços, mascaramento de dados pessoais e recusas educadas e úteis. Faz também o red teaming contínuo, com ataques novos reunidos num conjunto de teste que cresce.

Medimos a taxa de ataques bloqueados, de falsos bloqueios de clientes legítimos, de vazamentos, de promessas fora da política e o impacto dos guardrails na latência. Como sênior, você define o padrão e responde pelos incidentes.

O que você vai fazer:

• Implementar filtros de entrada e de saída e defesas contra injeção de instruções
• Restringir as ferramentas do assistente ao mínimo necessário e com permissão por ação
• Checar respostas contra política de troca, de preço e de cupom antes de enviar
• Mascarar dado pessoal e impedir acesso a pedido de outra pessoa
• Manter um conjunto de ataques que cresce a cada tentativa nova encontrada
• Medir falsos bloqueios para que a proteção não prejudique o cliente legítimo
• Monitorar tentativas de abuso e responder a incidentes
• Orientar a equipe em segurança de aplicações com LLM

Requisitos:

• Segurança de aplicações com LLM: injeção de instruções, vazamento e abuso de ferramentas
• Python em produção com API e validação de esquema de saída
• Teste adversarial e red teaming, com método e registro
• Controle de acesso, mascaramento de dados e cuidado com a LGPD
• Medição de proteção contra o custo para o cliente legítimo
• Capacidade de definir padrão e explicar risco a produto e jurídico

Diferenciais:

• Ter trabalhado com atendimento ao cliente ou com e-commerce
• Classificadores leves de segurança para reduzir custo
• Experiência em resposta a incidente de segurança
• Conhecimento das taxonomias públicas de risco de aplicações com LLM

Como é trabalhar aqui:

Vaga 100% remota, com contratação CLT, para cliente da Sylision com sede em São Paulo, SP. Ataques novos são revistos em conjunto uma vez por semana e entram no conjunto de teste. Mudanças nas proteções passam por revisão de outra pessoa. Na candidatura, informe a sua pretensão salarial.

Benefícios oferecidos pela empresa contratante:

• Ambiente colaborativo, com senso de comunidade e conquistas celebradas em equipe
• Trabalhe de qualquer lugar, com liberdade e flexibilidade
• Conexão global: convivência com times de diferentes países e culturas
• Apoio à saúde física com TotalPass e Mediquo
• Cuidado com a saúde mental pelo programa Team Care
• Contratação e jornada definidas com a empresa contratante

Tecnologias envolvidas:

• Python
• LLMs
• Guardrails
• RAG
• FastAPI
• Red teaming
• Docker
• Observabilidade
• LGPD

Seus dados: tratados conforme a LGPD, com remoção a qualquer momento, a pedido.