Senior Application Security Engineer (Remoto)

Empresa internacional de tecnologia que desenvolve software científico para o setor de Ciências da Vida está estruturando no Brasil um time de engenharia com IA no centro da forma de trabalhar.
A OPORTUNIDADE
Com o desenvolvimento assistido por IA acelerando o volume de código em produção, a segurança não pode depender apenas de revisão no final do ciclo. Buscamos um(a) profissional sênior responsável pela segurança dos produtos: guardrails, padrões de desenvolvimento seguro e controles automatizados no pipeline. Você terá autonomia para julgar riscos de segurança, liderar programas de AppSec no portfólio e definir como tratar ameaças específicas de IA. Reporta ao Lead Security Engineer.
Inglês para conversação é imprescindível (interação diária com times e lideranças internacionais).
RESPONSABILIDADES
Guardrails e desenvolvimento seguro
• Responder pela arquitetura dos arquivos de guardrails de segurança (.md e equivalentes): estrutura, versionamento e integração ao toolchain
• Definir requisitos de segurança para geração de código com IA: dados, autenticação, prevenção de injeção e vulnerabilidades específicas de IA
• Evoluir princípios de secure-by-design e recalibrar guardrails conforme ferramentas e ameaças mudam
• Impulsionar a adoção dos guardrails nos times, tratando exceções com justificativa clara
Application Security
• Liderar threat modeling, SAST/DAST e secure code review em todo o portfólio
• Desenhar e otimizar o pipeline de segurança: gates automatizados, exceções e relatórios de cobertura
• Avaliar a segurança de funcionalidades de IA/ML (prompts, pipelines de dados, input/output de modelos)
• Coordenar pentests externos: escopo, achados e acompanhamento de remediação
Compliance e garantia de segurança
• Conformidade com OWASP Top 10, NIST, ISO 27001 e normas setoriais
• Adequação a regulações de IA (EU AI Act, ISO 42001)
• Materiais de garantia de segurança para clientes e evidências para auditorias
Enablement e IA aplicada à segurança
• Ser referência sênior em segurança de produto e conduzir threat modeling no início das iniciativas
• Mentorar TI e desenvolvimento em AppSec
• Usar IA para escalar cobertura: scanning, threat modeling assistido, geração de casos de teste e detecção de padrões de vulnerabilidade
REQUISITOS
• Inglês para conversação (imprescindível)
• Ampla experiência em segurança da informação, com foco em application/product security
• Experiência sendo responsável por frameworks de desenvolvimento seguro, guardrails ou programas de DevSecOps
• Segurança em pipelines CI/CD e gates automatizados (SAST, DAST, dependency scanning, secrets detection)
• Liderança de threat modeling, SAST/DAST e coordenação de pentests
• Conhecimento avançado de OWASP Top 10
• Vulnerabilidades em código gerado por IA e vetores de ataque de IA: prompt injection, data poisoning, manipulação de modelos, sistemas agênticos
• Conhecimento prático de ISO 27001, NIST e ISO 42001
• Vivência próxima a times de desenvolvimento e autonomia em desafios complexos
DIFERENCIAIS
• Certificação CISSP, CEH ou equivalente
• Design seguro de sistemas de IA ou frameworks formais de avaliação de segurança de IA
• Familiaridade com EU AI Act; contribuição para padrões ou ferramentas open source de segurança
• Background em desenvolvimento de software ou DevSecOps
CONDIÇÕES
• Regime CLT
• 100% remoto (Brasil)
• Remuneração competitiva, de acordo com a experiência
Vaga conduzida pela HUNT IT.

Work arrangement
Yes