AI Security Manager

Vaga para AI Security Manager no iFood, empresa brasileira de tecnologia referência na América Latina, com mais de 100 milhões de pedidos mensais. A função é focada em segurança de aplicações baseadas em LLMs e agentes de IA.

Principais atividades:

• Coordenar e priorizar testes de segurança em aplicações baseadas em LLMs, incluindo cenários de prompt injection, jailbreak, vazamento de dados, abuso de ferramentas e manipulação de contexto
• Supervisionar a execução de casos de teste em agentes internos e user-facing, garantindo alinhamento com os playbooks definidos pelo time
• Liderar a evolução de suítes de testes e ferramentas como Promptfoo ou equivalentes
• Monitorar e analisar alertas e sinais gerados por controles como LLM Firewall, guardrails, Anonymizer e AI Gateway
• Validar e revisar testes funcionais e de regressão em serviços e controles de AI Security
• Orientar análises de logs, métricas e eventos relacionados ao tráfego de LLMs, agentes e plataformas internas
• Gerenciar a identificação de falsos positivos e falsos negativos e propor melhorias em regras, heurísticas e políticas de detecção
• Revisar e aprovar análises de segurança em MCPs, skills e ferramentas utilizadas por desenvolvedores ou agentes
• Garantir a segurança de artefatos de ML, supply chain e quality gates em pipelines
• Documentar achados técnicos, evidências, FAQs, guias, playbooks e boas práticas
• Promover iniciativas de educação, awareness, CTFs, meetups e pesquisa aplicada em segurança

Requisitos:

• Experiência sólida em segurança da informação, desenvolvimento de software, infraestrutura ou áreas correlatas
• Conhecimento avançado em APIs, HTTP, autenticação, autorização, logs e análise de eventos
• Proficiência em pelo menos uma linguagem de programação (preferencialmente Python, Go ou JavaScript/TypeScript)
• Experiência com Git, GitLab/GitHub, pipelines CI/CD e leitura de código
• Interesse e conhecimento em inteligência artificial, LLMs, agentes, Machine Learning ou segurança aplicada à IA
• Capacidade de transformar aprendizados técnicos em estratégias, testes, checklists ou recomendações acionáveis
• Excelência na comunicação escrita e verbal para documentar e apresentar achados e recomendações
• Atenção a detalhes em análises de logs, permissões, prompts, configurações e fluxos de dados
• Liderança técnica e capacidade de evolução contínua com base em feedback

Informações adicionais:

• Diferenciais: conhecimento em OWASP Top 10 e OWASP Top 10 for LLM Applications, threat modeling, prompt injection, jailbreaks, data leakage e ataques contra LLMs; experiência com MCP, AI gateways, ML Security, supply chain de modelos; participação em CTFs ou comunidades técnicas