#### **Salário** Competitivo, conforme a experiência #### **Localização** Brasil (trabalho remoto) #### **Resumo da função** O Engenheiro Sênior de Segurança de Aplicações lidera a segurança do que a Lhasa desenvolve. À medida que o desenvolvimento assistido por IA acelera o volume e o ritmo do código que atinge a produção, a segurança dos produtos da Lhasa não pode depender de revisões em estágio final. Esta função é responsável pela arquitetura de barreiras de segurança, pelos padrões de desenvolvimento seguro e pelos controles automatizados de pipeline que tornam a segurança uma propriedade intrínseca da forma como a Lhasa escreve software e colabora com equipes de soluções para tornar esses padrões eficazes na prática. Em nível sênior, isso significa ir além da execução de avaliações para assumir a responsabilidade pelos frameworks que regem o desenvolvimento seguro em larga escala. Você tomará julgamentos técnicos independentes sobre os riscos de segurança dos produtos, liderará programas de segurança de aplicações em todo o portfólio de produtos da Lhasa e definirá como as ameaças específicas de IA – injeção de prompts, riscos de sistemas agênticos e vulnerabilidades no código gerado por IA – são tratadas no processo de desenvolvimento da Lhasa. Você também fornecerá mentoramento às equipes de TI e Desenvolvimento de Software para desenvolver competências em segurança de aplicações e fortalecer a engenharia de segurança nessas áreas, atuando como autoridade em segurança de produtos dentro da função de Capacitação (Enablement). Quando decisões exigirem autoridade arquitetural ou envolverem riscos estratégicos significativos, você envolverá o Engenheiro Chefe de Segurança. Você reportará ao Engenheiro Chefe de Segurança. #### **Principais Responsabilidades** ###### **Arquitetura de Barreiras de Segurança e Padrões de Desenvolvimento Seguro** * Assumir a propriedade e evolução da arquitetura dos arquivos de barreiras de segurança da Lhasa (.md e equivalentes): sua estrutura, escopo, versionamento, frequência de atualizações e integração com a cadeia de ferramentas de desenvolvimento. * Definir os requisitos de segurança que os engenheiros de IA devem seguir ao utilizar IA para escrever código, abrangendo tratamento de dados, autenticação, prevenção de injeções e padrões de vulnerabilidades específicos de IA. * Estabelecer e melhorar continuamente os princípios de "seguro desde a concepção" da Lhasa para o desenvolvimento de software, garantindo que sejam práticos, acessíveis e atualizados. * Tratar a recalibração das barreiras de segurança como uma responsabilidade contínua: à medida que as ferramentas de codificação por IA, os padrões de ameaças e a arquitetura dos produtos evoluem, as barreiras de segurança devem acompanhar esse ritmo. * Liderar, dentro das equipes de Engenheiros, a adoção das barreiras de segurança pelas equipes de soluções, resolvendo ambiguidades e tratando exceções com fundamentação clara. ###### **Liderança em Segurança de Aplicações** * Liderar avaliações de segurança de aplicações em todo o portfólio de produtos da Lhasa, incluindo modelagem de ameaças, análise SAST/DAST e revisão de código seguro. * Assumir a propriedade do projeto e da otimização da arquitetura do pipeline de segurança da Lhasa: configuração de gateways automatizados, tratamento de exceções e relatórios de cobertura. * Avaliar as implicações de segurança de recursos de IA e ML nos produtos da Lhasa, fornecendo orientação especializada sobre tratamento de prompts, segurança de pipelines de dados e riscos nas entradas/saídas dos modelos. * Liderar a orquestração de testes de penetração externos para os produtos da Lhasa, gerenciando a definição do escopo, a revisão das descobertas e o acompanhamento das correções. * Definir a resposta técnica da Lhasa a novas ameaças de segurança de aplicações – especialmente aquelas decorrentes de código gerado por IA e sistemas agênticos – atualizando, conforme necessário, as barreiras de segurança e os controles de pipeline. ###### **Padrões, Conformidade e Garantia aos Membros** * Assumir a conformidade dos produtos da Lhasa com as listas OWASP Top 10, NIST, ISO 27001 e demais padrões setoriais de segurança. * Liderar a avaliação e implementação das obrigações regulatórias específicas de IA (Lei Europeia sobre IA, ISO 42001) aplicáveis aos produtos de software e às práticas de desenvolvimento da Lhasa. * Produzir e manter materiais de garantia de segurança dos produtos destinados aos membros da Lhasa, assegurando que reflitam com precisão os controles de segurança atuais. * Definir a abordagem da Lhasa quanto à evidência e documentação de testes de segurança para fluxos de trabalho regulados e fins de auditoria. * Contribuir para atividades interfuncionais de certificação (ISO 27001, ISO 42001), naquilo que se relacione com a segurança dos produtos. ###### **Capacitação e Competência dos Desenvolvedores** * Atuar como autoridade sênior em segurança de produtos, aconselhando equipes de soluções sobre as questões de segurança mais complexas e trade-offs arquiteturais. * Apoiar engenheiros de IA e desenvolvedores no entendimento e aplicação das barreiras de segurança, com o objetivo de tornar a conformidade o caminho de menor resistência, e não uma barreira. * Liderar sessões de modelagem de ameaças de segurança com equipes de soluções no início de grandes iniciativas de produtos, estabelecendo o padrão para identificação precoce dos riscos de produto. * Desenvolver, progressivamente, competência em segurança de produtos nas equipes de desenvolvimento, elevando o nível básico e reduzindo a dependência da função de InfoSec para decisões rotineiras. * Mentoramento: desenvolve ativamente a capacidade em segurança de aplicações e fortalece as práticas de engenharia de segurança em TI e Desenvolvimento de Software, contribuindo para a melhoria contínua da competência em segurança de produtos em toda a organização. ###### **Adoção de IA e Formas de Trabalho** * Utilizar ferramentas de IA para ampliar a cobertura de segurança dos produtos: varreduras automatizadas, modelagem de ameaças assistida por IA, geração de casos de teste e detecção de padrões de vulnerabilidades no ritmo exigido pelo desenvolvimento com IA. * Manter-se na vanguarda dos padrões de vulnerabilidades em ferramentas de codificação por IA e incorporar rapidamente novos conhecimentos à documentação das barreiras de segurança. * Orquestrar especialistas externos em segurança de IA para áreas de ameaças inovadoras (injeção de prompts em sistemas agênticos, segurança de modelos), onde a expertise interna necessita ser complementada. * Modelar práticas de trabalho centradas em IA para o Engenheiro de Segurança de Aplicações e para a comunidade mais ampla de desenvolvedores. #### **Habilidades e Conhecimentos** ###### **Experiência Profissional** * Experiência extensa em segurança da informação, com forte foco em segurança de aplicações ou de produtos. * Experiência comprovada na gestão de frameworks de desenvolvimento seguro, padrões de barreiras de segurança ou programas DevSecOps. * Experiência demonstrada na incorporação de segurança em pipelines CI/CD e na automação de controles de gateways de segurança. * Experiência em liderança de avaliações de segurança de aplicações, incluindo modelagem de ameaças, SAST/DAST e orquestração de testes de penetração. * Experiência em desenvolvimento de software ou colaboração contínua com equipes de desenvolvimento de software. * Histórico de trabalho autônomo em desafios complexos de segurança de produtos e entrega de resultados em múltiplas equipes. ###### **Conhecimentos e Frameworks** * Conhecimento avançado em segurança de aplicações, incluindo OWASP Top 10 e frameworks equivalentes. * Profundo entendimento dos padrões de vulnerabilidades em código gerado por IA e de como abordá-los em nível de framework e de pipeline. * Conhecimento sólido de vetores de ataque específicos de IA: injeção de prompts, envenenamento de dados, manipulação de modelos e riscos de sistemas agênticos. * Familiaridade expert com ferramentas CI/CD e com a mecânica da implementação de gateways de segurança (SAST, DAST, verificação de dependências, detecção de segredos). * Conhecimento prático de ISO 27001, NIST e ISO 42001 naquilo que se aplica a produtos de software. ###### **Comportamentos e Formas de Trabalho** * Propriedade de resultados: responsabilidade pela segurança das soluções da Lhasa, incluindo qualidade e atualidade do framework de barreiras de segurança. * Proatividade: antecipa riscos de segurança em novas direções de produtos e mudanças nas ferramentas de IA antes que se materializem na produção. * Influência sem autoridade: alcança resultados de desenvolvimento seguro por meio da qualidade dos padrões e da confiança das equipes de entrega, não por meio de imposição. * Comunicação: traduz requisitos de segurança em orientações práticas e acionáveis para engenheiros de IA e engenheiros de Qualidade de IA em diferentes níveis de profundidade técnica. * Adaptabilidade: recalibra rapidamente barreiras de segurança e controles à medida que as ferramentas de desenvolvimento com IA e os padrões de ameaças evoluem. ###### **Desejável** * Certificação profissional CISSP, CEH ou equivalente. * Experiência em design seguro de sistemas de IA ou em frameworks formais de avaliação de segurança de IA. * Familiaridade com ISO 42001, Lei Europeia sobre IA ou contribuição para padrões de segurança ou ferramentas de segurança open-source. * Experiência em desenvolvimento de software ou engenharia DevSecOps.
João Silva
Indeed · HR
João Silva
Indeed · HR
