Senior Information Security Engineer

Sobre a empresa:

Empresa internacional de tecnologia que desenvolve software científico para o setor de Ciências da Vida e está estruturando no Brasil um time de engenharia e tecnologia com a IA no centro da forma de trabalhar.
Sobre a posição
Buscamos um(a) Information Security Engineer Sênior para liderar a proteção do ambiente interno da empresa: infraestrutura, plataformas, soluções SaaS e ferramentas das quais a operação depende. A pessoa será dona de domínios específicos de controles de segurança, conduzirá programas de compliance e fará a governança do risco de adoção de ferramentas de IA, tema central na evolução do ambiente de trabalho da empresa.
Mais do que executar tarefas, o foco é ser dono(a) de resultados: trabalhar com alta autonomia, tomar decisões independentes sobre risco e controles, coordenar especialistas externos quando necessário e definir o padrão de avaliação e governança de ferramentas de IA na organização. Reporta ao Lead Security Engineer.
Posição remota no Brasil, com interação diária com times internacionais. Inglês para conversação é obrigatório.
Principais responsabilidades
Segurança de infraestrutura e ambiente

• Ser responsável pela segurança da infraestrutura em cloud, sistemas internos e ferramentas usadas pelos colaboradores, com melhoria contínua da postura de segurança.
• Liderar a gestão de vulnerabilidades do ambiente corporativo: processos de avaliação, priorização por risco e acompanhamento da remediação até o fechamento.
• Gerenciar e otimizar plataformas de segurança com IA (SIEM, MDR, DLP, IAM): cobertura, tuning de alertas e substituição de ferramentas quando necessário.
• Liderar investigação e resposta a incidentes no ambiente corporativo: contenção, recuperação técnica e melhorias pós-incidente.
• Conduzir e contratar pentests do ambiente operacional: escopo, análise de achados e acompanhamento da remediação.
• Monitorar proativamente o cenário de ameaças, ajustando controles a novos padrões de ataque, com atenção especial a ameaças habilitadas por IA.

Governança de ferramentas de IA e Shadow IT

• Criar e manter o framework de avaliação de novas ferramentas de IA: tratamento de dados, políticas de treinamento de modelos, segurança de APIs, obrigações contratuais de fornecedores e riscos de supply chain.
• Liderar as avaliações de segurança de ferramentas de IA, com parecer de risco claro e condições de uso recomendadas para as áreas de negócio.
• Manter o inventário de ferramentas de IA aprovadas, condições de uso de dados e calendário de revisões.
• Monitorar o uso de shadow AI, tratando o uso não aprovado pelo framework de governança e não apenas como falha de compliance.
• Assessorar a liderança sobre novas obrigações de governança de IA e recomendar ajustes no apetite a risco.

Compliance, regulação e garantia de segurança

• Ser responsável pela conformidade com a ISO 27001: implementação de controles, gestão de evidências e preparação para auditorias externas e renovações de certificação.
• Gerenciar obrigações com GDPR, legislação de proteção de dados do Reino Unido e EU AI Act, mantendo os controles atualizados.
• Produzir e manter materiais de garantia de segurança para clientes.
• Liderar avaliações de segurança de fornecedores e acompanhar as obrigações de segurança com terceiros-chave.
• Interagir com auditores, certificadoras e reguladores, preparando evidências e representando a empresa.

Políticas, governança e relacionamento com stakeholders

• Desenvolver e manter políticas corporativas de segurança alinhadas às ameaças da era da IA e às exigências regulatórias.
• Manter a documentação de guardrails sobre como os colaboradores usam ferramentas de IA.
• Traduzir riscos de segurança complexos para linguagem de negócio para lideranças e áreas não técnicas.
• Orientar os times de tecnologia sobre requisitos de segurança em decisões de infraestrutura, ferramentas e plataformas.
• Liderar iniciativas de conscientização em segurança, com foco em riscos de ferramentas de IA.

IA aplicada à segurança

• Desenhar fluxos de segurança corporativa orientados por IA, concentrando o trabalho humano em julgamento, governança e exceções.
• Usar ferramentas de IA para ampliar a cobertura de vulnerabilidades, automatizar documentação de compliance e acelerar avaliações de risco.
• Mentorar profissionais de TI e desenvolvimento, sendo referência em práticas AI-first.

Requisitos:

• Obrigatórios
• Inglês para conversação (imprescindível) – interação diária com times e lideranças no exterior.
• Ampla experiência em segurança da informação, especialmente em ambientes corporativos/operacionais.
• Experiência comprovada liderando, de forma independente, programas de compliance ISO 27001, incluindo preparação para auditoria e manutenção de certificação.
• Gestão e otimização de plataformas de segurança (SIEM, MDR, DLP, IAM).
• Liderança de programas de gestão de vulnerabilidades e coordenação de pentests.
• Avaliação de risco de segurança de terceiros e de ferramentas de IA.
• Profundo conhecimento de princípios e ferramentas de segurança em cloud.
• Conhecimento sólido de NIST, ISO 27001, CSA e GDPR.
• Entendimento de riscos específicos de IA: vazamento de dados, treinamento de modelos com dados de clientes, segurança de APIs, shadow AI e exposição de supply chain.
• Conhecimento prático do EU AI Act e suas implicações para governança de ferramentas de IA.
• Domínio de metodologias de testes de segurança: vulnerability scanning, pentest e red teaming.
• Autonomia para resolver problemas complexos de segurança sem supervisão próxima.

Diferenciais:

• Certificações CISSP, CISM ou equivalentes.
• Experiência em setor regulado ou ambiente com forte exigência de compliance.
• Familiaridade com ISO 42001.
• Perfil

Dono(a) da postura de segurança do ambiente corporativo, proativo(a) para identificar riscos antes que virem incidentes, capaz de coordenar especialistas externos e integrar suas entregas, comunica riscos técnicos em linguagem de negócio, desenvolve colegas e se adapta rápido à evolução das ferramentas de IA e das ameaças.
Informações da Vaga

• Regime: CLT.
• Remuneração: competitiva, de acordo com a experiência.
• Local: 100% remoto (Brasil).
• Idioma: inglês para conversação (obrigatório).