AI Security, DevOps Engineer

Vaga não está no LinkedIn

🕒 Setembro 10

🌐 Estados Unidos, Canadá – Remoto

🇺🇸 Estados Unidos – Remoto (EUA) 🇨🇦 Canadá – Remoto

💵 $150.000 - $180.000 / ano

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

⛑ DevOps & Engenheiro de Confiabilidade do Site (SRE)

👻 Score fantasma 11%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Casper Studios

SiteLinkedInTodas as Vagas

2 - 10 funcionários

Fundada em 2022

🤖 Inteligência Artificial

🏢 Corporativo

📱 Mídia

Artificial Intelligence • Enterprise • Media

Casper Studios é uma empresa de serviços de IA que auxilia organizações a projetar, construir e incorporar inteligência artificial avançada tanto em produtos voltados para o público externo quanto em operações internas. Sua equipe de gerentes de produto, designers e engenheiros realiza caminhos de descoberta e execução — incluindo validação de casos de uso, prototipagem rápida, design de produto e UX, engenharia de integração de IA e capacitação interna por meio de workshops e automação — para transformar ideias de IA em sistemas prontos para produção. Eles atendem clientes empresariais nos setores de mídia e entretenimento, serviços financeiros e saúde, e desenvolveram produtos internos como o Yap (uma IA voltada para voz) e o Casper AI (uma extensão do Chrome para resumir conteúdo da web). Casper Studios também faz parcerias com provedores de plataformas de IA (por exemplo, construindo com o Claude pela Anthropic) para integrar capacidades modernas de LLM nos fluxos de trabalho dos clientes.

Descrição

• Own Casper's dev-to-production security standard • Define and run security gates including threat models, design reviews, and release decisions • Harden identity and authentication, secrets management, data protection, egress controls, and agent security • Own security-dependent platform work including CI/CD, automated repository scanning and review, infrastructure-as-code, environment and access management, logging, and telemetry • Audit internal repositories and systems and remediate findings • Lead client security engagements, gather requirements, map approved and unapproved vendors, and produce threat models and evidence packs • Establish preferred vendors for authentication, secrets, telemetry, and scanning • Incorporate security validation timelines into project scoping and production roadmaps • Raise engineering security standards through reviews, pairing, and written guidance • Work across client engagements, primarily with regulated enterprises using Microsoft stacks

🎯 Requisitos

• Deep hands-on application and product security experience, including threat modeling, finding vulnerabilities, and writing fixes • DevOps and platform experience with CI/CD, infrastructure-as-code, cloud (especially Azure, plus AWS/GCP), secrets management, and observability • Identity and authentication expertise: OAuth/OIDC, SSO/SCIM, RBAC, conditional access, and Microsoft Entra • LLM and agent security expertise: prompt injection, excessive agency, tool and connector permissioning, insecure output handling, retrieval abuse, and AI supply chain risk • Secure SDLC experience with SAST/DAST/SCA, dependency and supply chain controls, and automated review • Judgment to right-size controls to the stage and stakes • Client-facing credibility with enterprise security teams and ability to translate risk for executives • Daily use of modern AI tooling with customized workflows • Strong writing and high agency • Experience in regulated industries, consulting/agency/forward-deployed environments, OWASP Top 10 for LLM Applications, MITRE ATLAS, NIST AI RMF, ISO 42001, SOC 2 or ISO 27001, AI red teaming, adversarial testing, or abuse-case analysis are nice to have • Must be based in the US or Canada • Must provide a GitHub profile with private contributions enabled

🏖️ Benefícios

• Medical, Dental, and Vision Coverage • Flexible PTO • Health FSA/HSA • Life Insurance • Fully remote work • Occasional client travel