Engenharia de segurança da informação sênior - Cloud e IA

O Itaú é a marca mais valiosa do Brasil, a melhor empresa para trabalhar segundo o Great Place to Work e o maior banco da América Latina. Nós impactamos diariamente mais de 98 milhões de clientes em 18 países. Somos feitos de pessoas e acreditamos que ter um time com pluralidade de origens, culturas, crenças, experiências, raças, deficiências, gêneros, orientações afetivo-sexuais e gerações ampliam as perspectivas e contribuem para um clima de respeito e valorização das diferenças.

A pessoa que ocupar esta posição fará parte de um time de Cyber Security responsável por estruturar a segurança de uma nova plataforma técnica em cloud, inicialmente em AWS, com arquitetura fortemente baseada em containers e Kubernetes Vanilla. O desafio central será construir e operar, junto aos pares de engenharia de TI, um modelo de segurança que permita a convivência de múltiplas aplicações em uma mesma conta AWS com isolamento, governança e controles robustos, sem comprometer agilidade de entrega.

Esse contexto exige combinar visão arquitetural, capacidade de execução e excelência operacional para transformar segurança em um habilitador da plataforma, com forte uso de CI/CD e Terraform desde a origem.

Responsibilities

Provisionar e sustentar capacidades de segurança na plataforma de IA corporativa; Implementar Infraestrutura como Código (Terraform ou Bicep) com controles de segurança embarcados; Realizar hardening de recursos como Azure OpenAI, AI Foundry, AI Search e Azure ML; Configurar CMK, Private Endpoints, VNet e Managed Identity para isolamento das cargas de IA; Implementar e operar guardrails técnicos para uso seguro de modelos generativos e assistentes; Instrumentar telemetria de eventos de IA e integrar logs, alertas e correlações no Microsoft Sentinel; Aplicar e operacionalizar controles de DLP e classificação de dados em parceria com times de segurança e conformidade; Atuar junto a times de engenharia, IA e dados para incorporar security as code e shift-left no ciclo de vida da plataforma; Criar runbooks, padrões operacionais, automações e indicadores de cobertura de controles da plataforma; Apoiar tecnicamente profissionais menos experientes e colaborar com Sec.

Ops na investigação de anomalias e incidentes. Prerequisites: Azure AI Foundry e Azure OpenAI (deployment, networking, content filters); DLP, sensitivity labels e Insider Risk aplicados a IA; Azure Policy e Microsoft Defender for Cloud; Microsoft Sentinel, Log Analytics e KQL para monitoramento e correlação de eventos; Networking Azure aplicado à segurança (Private Link, VNet, Firewall); CMK, Managed Identity, Key Vault e controles de acesso para isolamento de cargas; API Management para exposição segura de serviços de IA; Infraestrutura como Código (Terraform) como requisito obrigatório; Conceitos de segurança em IA (prompt injection, jailbreaking, model poisoning, data poisoning, membership inference) em nível prático para controles de plataforma; Threat hunting em IA como colaboração com Sec.

Ops; Adversarial ML em nível conceitual, com atuação em conjunto com Red Team; Políticas e frameworks de conformidade aplicáveis a IA (GDPR, Lei de IA, conformidade regulatória bancária); Ao menos uma linguagem de automação/programação (Python, Go, Shell ou similar). Diferencial: Microsoft Security Engineer Associate (AZ-500); Azure Solutions Architect Expert (AZ-305); Microsoft Cybersecurity Architect Expert (SC-100); Microsoft Security Operations Analyst Associate (SC-200); Hashi.

Corp Terraform Associate (diferencial); Certificações em segurança aplicada a IA ou Machine Learning Security; AWS Certified Security ou Google Cloud Professional Cloud Security Engineer (para multi-cloud); Certificações em conformidade (CISSP, CCSK, etc.) Experience: Ao se tornar um ituber você tem_ Vale-Transporte Vale-Refeição (Restaurantes) / Vale-Alimentação (Supermercados) Plano médico (Fundação Saúde Itaú ou Central Nacional Unimed) Plano odontológico (Odontoprev ou Interodonto) Seguro de Vida PLR – Participação nos Lucros e Resultados (Mediante resultados do banco) Previdência privada Descontos exclusivos em nossos produtos financeiros Licença maternidade e paternidade estendida Auxílio Creche / Babá (para papais e mamães) Incentivo a estudos Wellhub ou Total.

Pass Acesso aos Clubes de Lazer Itaú (Guarapiranga / Itanhaém e São Sebastião) + Algumas vantagens que você pode conhecer durante o processo 😊 Conheça mais sobre nossa cultura: https://www.itau.com.br/relacoes-com-investidores/noticias/cultura-itubers-e-nosso-novo-conjunto-de-valores/ *Estimulamos candidaturas de pessoas com deficiência em todas as nossas posições, sendo assim, sinta-se à vontade para se candidatar em vagas sinalizadas como exclusivas ou não para pessoas com deficiência.

Somos comprometidos com a inclusão e valorizamos a diversidade. #Vem. Pro. Itaú #Vem. Ser. Ituber