Analista de Segurança da Informação de IA Sênior

📍 São Paulo, SP🏢 Híbrido

Descrição da Vaga

A Extreme Digital Solutions busca um(a) Analista de Segurança da Informação de IA Sênior para estruturar e operar a camada de governança, segurança e monitoramento dos produtos e iniciativas de IA do grupo. O profissional será responsável por garantir que projetos desenvolvidos em plataformas como Lovable sejam lançados e evoluam com controles adequados de segurança, visibilidade operacional e aderência às diretrizes internas. Atuará em parceria com times de AI, Produto, Engenharia, Dados e áreas de negócio, transformando riscos em mecanismos práticos de prevenção, detecção e resposta.

Responsabilidades

Definir e evoluir padrões de governança e segurança para produtos, automações e agentes de IA.
Criar critérios de avaliação de risco e security review para iniciativas de IA antes de sua publicação ou entrada em produção.
Estabelecer controles de acesso, gestão de credenciais, tratamento de dados e segregação de ambientes.
Garantir a segurança dos projetos criados em Lovable, incluindo análise de exposição de dados, integrações, autenticação, permissões e dependências.
Implementar e acompanhar mecanismos de monitoramento, logs, alertas e rastreabilidade para aplicações e fluxos de IA.
Identificar vulnerabilidades, riscos de prompt injection, vazamento de dados, uso indevido de modelos e integrações inseguras.
Conduzir análises de incidentes, definir planos de mitigação e acompanhar a correção com os times responsáveis.
Documentar políticas, playbooks, checklists e padrões mínimos de segurança para o ciclo de vida de produtos de IA.
Promover uma cultura de security by design e capacitar os times para adotarem práticas seguras desde a concepção das soluções.

Requisitos

✓Experiência sênior em segurança da informação, segurança de aplicações, cloud security, DevSecOps ou áreas correlatas.
✓Vivência com governança de tecnologia, gestão de riscos e controles de segurança aplicados a produtos digitais.
✓Conhecimento em autenticação, autorização, IAM, gestão de segredos, APIs, integrações e práticas de desenvolvimento seguro.
✓Experiência com observabilidade: logs, monitoramento, alertas, auditoria e investigação de incidentes.
✓Conhecimento prático ou forte interesse em riscos de IA generativa, LLMs, agentes, RAG e automações.
✓Capacidade de traduzir riscos técnicos em recomendações claras e aplicáveis para públicos técnicos e não técnicos.
✓Perfil organizado, criterioso, colaborativo e com autonomia para estruturar uma disciplina em evolução.
•Experiência prévia com segurança de aplicações desenvolvidas em plataformas low-code/no-code, especialmente Lovable.
•Conhecimento de frameworks ou referências de AI Security, como OWASP Top 10 for LLM Applications, NIST AI RMF ou ISO 27001.
•Vivência com ambientes AWS, GCP ou Azure.
•Experiência com ferramentas de SAST, DAST, gestão de vulnerabilidades, SIEM ou plataformas de observabilidade.
•Certificações em segurança, cloud ou privacidade.
•Experiência em empresas que estejam estruturando produtos, agentes ou operações de IA em escala.

Benefícios

✓10 dias de ausência remunerada
✓Plano de Saúde Amil (S380 R$ 419,00, S580 R$ 518,97, S750 R$ 660,51)
✓Plataforma Boon (Telemedicina 24h, Psicoterapia online, Orientação social, jurídica e financeira, Programas de cuidado para gestantes e pessoas com doenças crônicas, Atendimento nutricional online, Comunidades de apoio com acompanhamento de enfermeiras)
✓TotalPass e WellHub
✓OnHappy (descontos exclusivos e condições especiais para viagens)
✓Parceria com a Open English (100% custeado pela empresa, conforme disponibilidade)
✓Trilhas de desenvolvimento disponibilizadas no portal do Extremer
✓Serviços de bem-estar nos escritórios (Manicure, Barbearia, Massagem, Cabelereiro)