Engenharia de segurança sênior

O Itaú é a marca mais valiosa do Brasil, a melhor empresa para trabalhar segundo o Great Place to Work e o maior banco da América Latina. Nós impactamos diariamente mais de 98 milhões de clientes em 18 países.Somos feitos de pessoas e acreditamos que ter um time com pluralidade de origens, culturas, crenças, experiências, raças, deficiências, gêneros, orientações afetivo-sexuais e gerações ampliam as perspectivas e contribuem para um clima de respeito e valorização das diferenças.A pessoa que ocupar esta posição fará parte de um time de Cyber Security responsável por estruturar a segurança de uma nova plataforma técnica em cloud, inicialmente em AWS, com arquitetura fortemente baseada em containers e Kubernetes Vanilla. O desafio central será construir e operar, junto aos pares de engenharia de TI, um modelo de segurança que permita a convivência de múltiplas aplicações em uma mesma conta AWS com isolamento, governança e controles robustos, sem comprometer agilidade de entrega. Esse contexto exige combinar visão arquitetural, capacidade de execução e excelência operacional para transformar segurança em um habilitador da plataforma, com forte uso de CI/CD e Terraform desde a origem. Responsabilidades e atribuiçõesProvisionar e sustentar capacidades de segurança na plataforma de IA corporativa;Implementar Infraestrutura como Código (Terraform ou Bicep) com controles de segurança embarcados;Realizar hardening de recursos como Azure OpenAI, AI Foundry, AI Search e Azure ML;Configurar CMK, Private Endpoints, VNet e Managed Identity para isolamento das cargas de IA;Implementar e operar guardrails técnicos para uso seguro de modelos generativos e assistentes;Instrumentar telemetria de eventos de IA e integrar logs, alertas e correlações no Microsoft Sentinel;Aplicar e operacionalizar controles de DLP e classificação de dados em parceria com times de segurança e conformidade;Atuar junto a times de engenharia, IA e dados para incorporar security as code e shift-left no ciclo de vida da plataforma;Criar runbooks, padrões operacionais, automações e indicadores de cobertura de controles da plataforma;Apoiar tecnicamente profissionais menos experientes e colaborar com SecOps na investigação de anomalias e incidentes.Requisitos e qualificaçõesAzure AI Foundry e Azure OpenAI (deployment, networking, content filters);DLP, sensitivity labels e Insider Risk aplicados a IA;Azure Policy e Microsoft Defender for Cloud;Microsoft Sentinel, Log Analytics e KQL para monitoramento e correlação de eventos;Networking Azure aplicado à segurança (Private Link, VNet, Firewall);CMK, Managed Identity, Key Vault e controles de acesso para isolamento de cargas;API Management para exposição segura de serviços de IA;Infraestrutura como Código (Terraform) como requisito obrigatório;Conceitos de segurança em IA (prompt injection, jailbreaking, model poisoning, data poisoning, membership inference) em nível prático para controles de plataforma;Threat hunting em IA como colaboração com SecOps;Adversarial ML em nível conceitual, com atuação em conjunto com Red Team;Políticas e frameworks de conformidade aplicáveis a IA (GDPR, Lei de IA, conformidade regulatória bancária);Ao menos uma linguagem de automação/programação (Python, Go, Shell ou similar).Diferencial:Microsoft Security Engineer Associate (AZ-500);Azure Solutions Architect Expert (AZ-305);Microsoft Cybersecurity Architect Expert (SC-100);Microsoft Security Operations Analyst Associate (SC-200);HashiCorp Terraform Associate (diferencial);Certificações em segurança aplicada a IA ou Machine Learning Security;AWS Certified Security ou Google Cloud Professional Cloud Security Engineer (para multi-cloud);Certificações em conformidade (CISSP, CCSK, etc.).Informações adicionaisAo se tornar um ituber você tem_ Vale-TransporteVale-Refeição (Restaurantes) / Vale-Alimentação (Supermercados)Plano médico (Fundação Saúde Itaú ou Central Nacional Unimed)Plano odontológico (Odontoprev ou Interodonto)Seguro de VidaPLR – Participação nos Lucros e Resultados (Mediante resultados do banco)Previdência privadaDescontos exclusivos em nossos produtos financeirosLicença maternidade e paternidade estendidaAuxílio Creche / Babá (para papais e mamães)Incentivo a estudosWellhub ou TotalPassAcesso aos Clubes de Lazer Itaú (Guarapiranga / Itanhaém e São Sebastião)+ Algumas vantagens que você pode conhecer durante o processo 😊 Conheça mais sobre nossa cultura: https://www.itau.com.br/relacoes-com-investidores/noticias/cultura-itubers-e-nosso-novo-conjunto-de-valores/ *Estimulamos candidaturas de pessoas com deficiência em todas as nossas posições, sendo assim, sinta-se à vontade para se candidatar em vagas sinalizadas como exclusivas ou não para pessoas com deficiência. Somos comprometidos com a inclusão e valorizamos a diversidade. #VemProItaú #VemSerItuber