ESPECIALISTA EM CIBERSEGURANCA - HÍBRIDO | Belo Horizonte ou São Paulo

LOCALIZA&COEstar em constante evolução nos trouxe até aqui. Ao lado de talentos e habilidades múltiplas, nos conectamos em busca da nossa motivação: construir o futuro da mobilidade sustentável.É por meio da valorização da individualidade de cada um que impulsionamos nosso movimento para conquistar resultados extraordinários, desenvolver nossas operações e criar soluções para os nossos clientes.Somos apaixonados por nossa história, por nossas ideias e pela capacidade de realizá-las. Sabemos que juntos vamos mais longe.É assim que conectamos a Localiza&Co com o futuro.O que você fará como Especialista de CibersegurançaVocê será responsável por planejar, implantar, acompanhar e evoluir as iniciativas de Segurança da Informação voltadas para soluções de Inteligência Artificial, garantindo a proteção dos dados, a conformidade regulatória e a mitigação de riscos. Atuará na definição de padrões, governança, controles de segurança, gestão de acessos e testes de segurança em ambientes de IA Generativa, promovendo uma adoção segura e escalável dessas tecnologias na companhia.Responsabilidades e atribuiçõesGovernança, políticas e padrões de segurança para IADefinir e manter padrões corporativos de segurança para agentes de IA.Estabelecer diretrizes para uso seguro de IA, incluindo classificação de dados, DLP, guardrails e controles de conteúdo.Apoiar a criação e evolução de frameworks de compliance, governança e gestão de riscos para IA.Arquitetura segura e melhores práticasAvaliar, selecionar e implementar melhores práticas de segurança para soluções de IA Generativa.Contribuir para arquiteturas de referência e integrações seguras utilizando APIs, tokenização, masking e mecanismos de proteção de dados.Implementar controles de hardening, observabilidade e segurança em soluções baseadas em IA.Gestão de agentes e controles de acessoDefinir papéis e responsabilidades de agentes de IA e dos times envolvidos.Estruturar matrizes RACI para todo o ciclo de vida dos agentes.Implementar e operar modelos de IAM para agentes, seguindo princípios de menor privilégio, segregação de funções e auditoria.Definir processos de onboarding, offboarding e recertificação de acessos.Segurança operacional e gestão de riscosImplementar observabilidade, monitoramento e métricas de segurança para agentes de IA.Conduzir avaliações de risco e revisões de arquitetura sob a ótica de segurança.Desenvolver playbooks e apoiar respostas a incidentes envolvendo IA.Testes de Intrusão e Segurança OfensivaPlanejar e executar testes de intrusão em aplicações de IA Generativa, sistemas RAG e agentes inteligentes.Realizar modelagem de ameaças e identificar superfícies de ataque.Executar testes adversariais, incluindo:Prompt Injection (direto e indireto);Evasão de guardrails;Vazamento e extração de dados;Envenenamento de memória e bases vetoriais;Escalada de privilégios e abuso de ferramentas.Avaliar riscos da cadeia de suprimentos de IA, incluindo modelos, datasets, bibliotecas e integrações.Produzir relatórios técnicos com evidências, classificação de severidade e recomendações de correção.Adoção segura e relacionamento com stakeholdersConduzir treinamentos e workshops sobre IA Responsável e Segurança em IA.Atuar como referência técnica e evangelizador da adoção segura de IA.Apoiar iniciativas de negócio desde a concepção, aplicando os conceitos de Security by Design e Privacy by Design.Comunicar riscos e estratégias de IA para públicos técnicos e executivos.Requisitos e qualificaçõesObrigatórios:Experiência em Segurança da Informação com foco em:Cloud Security;Integrações via APIs;IAM;DLP;Criptografia;Tokenização;Auditoria e rastreabilidade.Experiência com governança e controles de segurança em soluções de IA Generativa, como:Microsoft Copilot;Azure OpenAI;ChatGPT/OpenAI;Plataformas equivalentes.Conhecimento em definição de guardrails, políticas de uso e controles de segurança para IA.Conhecimento prático em:RAG Seguro;Observabilidade de IA;Gestão de riscos relacionados a IA (