ANALISTA DE CIBERSEGURANCA III

LOCALIZA&COEstar em constante evolução nos trouxe até aqui. Ao lado de talentos e habilidades múltiplas nos conectamos em busca da nossa motivação: construir o futuro da mobilidade sustentável. É por meio da valorização da individualidade de cada um que impulsionamos o nosso movimento para conquistar resultados extraordinários, desenvolver nossas operações e criar soluções para os nossos clientes.

Somos apaixonados por nossa história, por nossas ideias e pela capacidade de realizá-las. Sabemos que juntos, todos vamos mais longe.

É assim que conectamos a Localiza&Co com o futuro.

O QUE VOCÊ IRÁ FAZER COMO ANALISTA DE CIBERSEGURANÇA SÊNIORGarantir a segurança, conformidade e governança dos agentes de IA corporativos (ex.: Microsoft Copilot, ChatGPT e agentes internos), desde o desenho de padrões e controles, passando por gestão de acessos, monitoramento e resposta a incidentes, até a adoção segura e escalável dessas tecnologias nos processos de negócio. O papel atua como ponte entre Segurança, TI, Dados e as áreas de negócio, para viabilizar casos de uso de GenAI com risco controlado e impacto mensurável.

Viva a experiência de ser Localiza&Co e venha construir o futuro da mobilidade conosco!

1) Padrões, políticas e governança de segurança para agentes de IA· Definir e manter padrões corporativos de segurança para agentes de IA incluindo requisitos de confidencialidade, integridade, disponibilidade, privacidade, retenção e auditoria de conteúdo.· Estabelecer guidelines de uso seguro (higiene de prompts, classificação de dados, DLP para prompts/outputs, bloqueio de conteúdos sensíveis, uso de guardrails).· Apoiar a criação/atualização de frameworks de compliance e gestão de riscos para IA (incluindo mapeamento de riscos, critérios de aceitação e controles compensatórios).2) Melhores práticas de mercado & hardening· Avaliar, selecionar e implementar melhores práticas de segurança aplicáveis a GenAI: RAG seguro, isolamento de contextos, observabilidade de IA, testes A/B com gates de segurança e guardrails.· Contribuir para arquiteturas de referência (multi-tenant/multi-model) e padrões de integração segura (API gateways, tokenização/pseudonimização, masking).3) Papéis e responsabilidades dos agentes e dos times· Modelar papéis e responsabilidades dos agentes de IA (por exemplo: pesquisador, resumo executivo, assistente de atendimento) e dos times humanos (Dono do Caso de Uso, Owner de Segurança, Owner de Dados), incluindo a matriz RACI para todo o ciclo de vida.· Definir critérios para aprovação, revisão periódica e descomissionamento de agentes e seus conteúdos de contexto (knowledge bases, prompts e ferramentas).4) Gestão de acessos dos agentes (IAM/CIEM para IA)· Desenhar e operar modelos de IAM para agentes: princípio do menor privilégio, separação de funções, controle de escopos, expiração/rotatividade de segredos/tokens, logging e trilhas de auditoria ponta a ponta.· Definir fluxos de onboarding/offboarding de agentes, entitlement reviews e recertificações de acesso a fontes (dados, APIs, repositórios, ferramentas).5) Segurança operacional, monitoramento e resposta· Implementar observabilidade de agentes de IA (telemetria, explicabilidade/interpretabilidade quando aplicável, métricas de segurança/qualidade).· Conduzir avaliações de risco, testes de segurança (prompt injection, data leakage, jailbreak) e playbooks de resposta a incidentes envolvendo agentes de IA.6) Enablement, gestão de stakeholders e adoção segura· Facilitar workshops/treinamentos e atuar como evangelista de IA responsável e suportando as áreas de negócio na adoção segura.· Apoiar business cases e roadmaps para casos de uso de IA com avaliação de risco e controles desde o design (Security & Privacy by Design).

TÉCNICOS· Experiência em Segurança da Informação com foco em cloud e integrações API, IAM, DLP, criptografia, tokenização e auditoria.· Experiencia com governança de ferramentas e controles de segurança em soluções GenAI (Copilot, OpenAI/ChatGPT, Azure OpenAI ou equivalentes), incluindo guardrails e políticas de uso.· Noções práticas de RAG seguro, observabilidade de IA e avaliação de riscos específicos (bias, drift, vazamento, prompt injection).· Capacidade de definir padrões e guidelines técnicos e de conduzir assessments e reviews de arquitetura sob a ótica de segurança.

DESEJÁVEIS· Experiência com multi-agent systems, orquestração de agentes e Model Context Protocol (MCP).· Familiaridade com compliance regulatório (por exemplo, AI Act/autorregulação setorial) e participação em fóruns de ética/risco em IA.· Conhecimento em norma ISO:IEC 42001:2023SOFT SKILLS· Poder de negociação com múltiplos stakeholders (negócio, jurídico, privacidade, TI, dados e fornecedores), conciliando velocidade de entrega com risco/controles.· Influência técnica e comunicação executiva para construir consenso sobre padrões de IA responsável.· Pensamento sistêmico para equilibrar performance, custo, ética e compliance em soluções de IA.· Gestão de mudança e evangelização de práticas seguras de GenAI em escala.

INDICADORES DE SUCESSO (KPI's)· % de casos de uso de IA com controles aprovados em design review (go/no-go).· Redução de incidentes de segurança relacionados a agentes de IA (por exemplo, vazamento de dados, outputs indevidos).· Tempo de onboarding seguro de novos agentes e fontes (time-to-market com compliance).· Aderência a padrões/políticas e cobertura de auditoria (logs/telemetria de IA).