Especialista em Arquitetura Segura e Segurança em AI Agêntica

🌍 Remoto📍 Remoto

Descrição da Vaga

A Nomad está em busca de um(a) Especialista em Arquitetura Segura e Segurança em IA Agêntica para atuar na evolução da postura de segurança de aplicações e agentes de IA. O profissional será responsável por definir e revisar arquiteturas seguras de sistemas e APIs, aplicar modelagem de ameaças e atuar como referência técnica no ciclo de desenvolvimento seguro (SSDLC).

Responsabilidades

Avaliar e evoluir a postura de segurança de aplicações e de agentes de IA construídos internamente (agentes conversacionais, copilotos, integrações via MCP), propondo controles como guardrails, isolamento de contexto e validação de tools expostas a modelos.
Administrar ferramentas corporativas associadas à adoção de IA Agêntica.
Definir e revisar arquiteturas seguras de sistemas e APIs, aplicando modelagem de ameaças (threat modeling) desde a fase de design.
Desenhar e validar zonas de confiança (trust zones), segmentação e redução de superfície de ataque em arquiteturas novas e existentes.
Estabelecer e revisar padrões de autenticação e autorização (OAuth2/OIDC, SSO, mTLS, gestão de sessão e tokens) e configurações de API Gateway.
Atuar como referência técnica no ciclo de desenvolvimento seguro (SSDLC), participando desde a definição de requisitos até o deploy, incluindo security by design e security gates no pipeline de CI/CD.
Conduzir e/ou apoiar testes de intrusão manuais e assistidos por ferramentas em sistemas críticos, priorizando e comunicando os achados às squads de engenharia.
Colaborar com Engenharia, Plataforma e Produto revisando desenhos técnicos antes de irem para produção e tirando dúvidas de arquitetura de segurança.
Documentar padrões de referência (reference architectures), guias e runbooks de segurança para consulta pelas squads.
Acompanhar tendências emergentes em segurança de aplicações e IA agêntica (protocolos como MCP, frameworks como LangGraph), avaliando riscos e oportunidades de adoção segura.
Atuar ativamente em segurança ofensiva através da condução de testes de intrusão (manuais e/ou assistidos) em todo o ecossistema tecnológico, englobando aplicações e infraestruturas críticas, além de soluções de IA.

Requisitos

✓Experiência de 5+ anos em segurança da informação, com atuação sólida em arquitetura de segurança de sistemas e aplicações.
✓Pelo menos 2 anos consecutivos em empresa de produto (não consultoria) em, no mínimo, uma das últimas 3 experiências profissionais.
✓Base sólida em modelagem de ameaças (threat modeling), definição de zonas de confiança (trust zones) e redução de superfície de ataque.
✓Conhecimento prático em autenticação e autorização (OAuth2/OIDC, SSO, mTLS, gestão de sessão e tokens) e em arquitetura de API Gateway.
✓Vivência real no ciclo de desenvolvimento seguro (SSDLC): security by design, security gates em CI/CD, revisão de arquitetura e de código com foco em segurança.
✓Comunicação técnica clara, com capacidade de influenciar decisões de arquitetura junto a Engenharia, Produto e Plataforma.
•Experiência prática como desenvolvedor(a).
•Vivência em fintechs ou empresas de produto financeiro regulado.
•Conhecimento e interesse em IA agêntica: arquiteturas multiagente, protocolos como MCP (Model Context Protocol) e frameworks como LangGraph.
•AI Security: experiência ou estudo aplicado em guardrails, isolamento de contexto, validação de tools expostas a modelos e mitigação de riscos como prompt injection e exfiltração de dados via agentes.
•Habilidades de segurança ofensiva: testes de intrusão manuais e assistidos por ferramentas (ex. BurpSuite, OWASP ZAP), com capacidade de traduzir achados em melhorias de arquitetura.
•Conhecimento de frameworks de segurança (NIST Cybersecurity, OWASP Top 10, MITRE ATT&CK, ISO/IEC 2700x).

Benefícios

✓Benefício flexível: Crédito mensal de R$1700 no cartão Flash para usar com refeição, alimentação, cursos, mobilidade, academias.
✓Licença parental estendida: 6 meses para pais e mães desbravarem o mundo com filhos(as) exclusivamente biológicos ou adotivos.
✓Auxílio-creche: R$475 mensais para filho(as) exclusivamente biológicos ou adotivos com até 5 anos de idade.
✓Parceria com Wellhub (ex-Gympass) e TotalPass que dá acesso a academias e até sessões de terapia, com possibilidade de incluir até 3 dependentes.
✓Day off de aniversário: Folga remunerada no mês do seu aniversário.
✓Plano de saúde e odontológico Bradesco, sem custo para o titular. 50% do valor para dependentes é custeado pela Nomad.
✓Cliente VIP: Isenção total de spread (taxa de conversão) e de encargos operacionais, acesso VIP no Nomad Lounge e cupom de indicação.
✓Parceria com Guapeco para benefícios de saúde e bem-estar para pets.
✓Seguro de vida e desconto em farmácias.
✓Vale transporte opcional.
✓Antecipação de 5 dias de férias no primeiro ano de trabalho.
✓Benefício de educação: Acesso à plataforma Galena com mais de 300 cursos gratuitos e parcerias com mais de 100 instituições.