Engenheiro(a) Sênior de Segurança de Aplicações – Avaliação de Segurança de GenAI

🔥 16 horas atrás

🌐 Bangladesh, Brasil, +4 outros países – Remoto

🇧🇩 Bangladesh – Remoto 🇧🇷 Brasil – Remoto 🇨🇴 Colômbia – Remoto 🇪🇬 Egito – Remoto 🇬🇭 Gana – Remoto 🇮🇳 Índia – Remoto

⏳ Contrato/Temporário

🟠 Sênior

💻 Engenheiro de Aplicações

👻 Score fantasma 12%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Gramian Consulting

SiteLinkedInTodas as Vagas

2 - 10 funcionários

Fundada em 2025

💼 Consultoria

📦 Logística

📣 Marketing

Consulting • Logistics • Marketing

A Gramian Consulting é uma empresa de consultoria com foco remoto que conecta talentos em engenharia e dados/IA com organizações por meio de aumento de talentos, recrutamento, equipes dedicadas e gestão de contratados. A empresa oferece serviços de Dados & IA, incluindo treinamento e ajuste fino de modelos de linguagem, agentes e assistentes de IA, MLOps e infraestrutura de IA, além de programas de mentoria e educação para prontidão de carreira, preparação para entrevistas e orientação para o mercado internacional. Com experiência prática em engenharia e recrutamento, a Gramian ajuda clientes a escalar equipes técnicas e extrair valor de negócios da IA, enquanto desenvolve talentos individuais.

Descrição

• Criar repositórios executáveis de agentes e RAG contendo vulnerabilidades de Divulgação de Informações Sensíveis e Agência Excessiva acessíveis pelo código. • Desenvolver cenários de segurança realistas envolvendo chamadas de ferramentas, memória de agentes, Model Context Protocol (MCP) e outros componentes de aplicações baseadas em LLM. • Criar variantes de código vulneráveis, corrigidas e hard negatives, com diferenças mínimas relevantes para a segurança. • Avaliar ferramentas SAST e verificar sua capacidade de detectar vulnerabilidades genuínas, evitando falsos positivos. • Realizar análises source-to-sink e rastrear fluxos de dados relevantes, caminhos de ação e limites de confiança. • Anotar descobertas de segurança, incluindo ativos afetados, causas-raiz, controles, severidade e risco residual. • Definir contextos de autorização abrangendo atores, tenants, identidades, dados permitidos, ações, finalidades e destinatários. • Desenvolver testes determinísticos para validar comportamentos de segurança vulneráveis, corrigidos e negativos. • Recomendar controles de segurança e abordagens de remediação adequados. • Participar de atividades de calibração técnica, revisões por pares e garantia de qualidade.

🎯 Requisitos

• Mais de 5 anos de experiência profissional em segurança de aplicações, segurança de produtos ou engenharia de software com foco em segurança. • Ampla experiência na realização de revisões de código seguro e na identificação de vulnerabilidades em nível de aplicação. • Conhecimento prático de análise source-to-sink, taint analysis e static application security testing (SAST). • Experiência prática com ferramentas de análise de segurança, como CodeQL ou Semgrep. • Experiência na criação ou proteção de agentes LLM e/ou aplicações de Retrieval-Augmented Generation (RAG). • Familiaridade com LangChain, LlamaIndex, SDKs da OpenAI ou Anthropic e Model Context Protocol (MCP). • Sólido entendimento de modelos de autorização, atores, identidades, limites de confiança, autorização multi-tenant, controle de acesso, OAuth, IAM, gerenciamento de identidades, dados e ações permitidos, restrições de finalidade e destinatário e controle de acesso em nível de documento. • Experiência de desenvolvimento em nível de produção com Python e/ou TypeScript. • Capacidade de distinguir vulnerabilidades genuínas de Divulgação de Informações Sensíveis e Agência Excessiva de não achados e falsos positivos. • Forte capacidade analítica e habilidade para comunicar descobertas técnicas de segurança com clareza.

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo