AI Security Specialist

O iFood busca um AI Security Specialist para apoiar a proteção do ecossistema de Inteligência Artificial, atuando em testes de segurança, análise de alertas, validações e documentação, com foco em LLMs, agentes, modelos de Machine Learning e plataformas internas.

Location: Remote

Responsibilities

• Apoiar testes de segurança em aplicações baseadas em LLMs, incluindo cenários de prompt injection, jailbreak, vazamento de dados, abuso de ferramentas e manipulação de contexto.
• Executar casos de teste em agentes internos e user-facing, seguindo playbooks definidos pelo time.
• Contribuir para a evolução de suítes de testes usando ferramentas como Promptfoo ou equivalentes.
• Apoiar a análise de alertas e sinais gerados por controles como LLM Firewall, guardrails, Anonymizer e AI Gateway.
• Realizar validações funcionais e testes de regressão em serviços e controles de AI Security.
• Apoiar análises básicas de logs, métricas e eventos relacionados ao tráfego de LLMs, agentes e plataformas internas.
• Ajudar na identificação de falsos positivos, falsos negativos e oportunidades de melhoria em regras, heurísticas e políticas de detecção.
• Apoiar revisões de segurança em MCPs, skills e ferramentas usadas por desenvolvedores ou agentes.
• Contribuir com testes básicos relacionados à segurança de artefatos de ML, supply chain e quality gates em pipelines.
• Documentar achados técnicos, evidências, FAQs, guias, playbooks e boas práticas de forma clara, objetiva e acionável.
• Apoiar iniciativas de educação, awareness, CTFs, meetups, pesquisa aplicada e consolidação de referências técnicas.

Requirements

• Conhecimento em segurança da informação, desenvolvimento de software, infraestrutura ou áreas correlatas.
• Noções de APIs, HTTP, autenticação, autorização, logs e análise básica de eventos.
• Conhecimento em pelo menos uma linguagem de programação, preferencialmente Python, Go ou JavaScript/TypeScript.
• Familiaridade com Git, GitLab/GitHub, pipelines CI/CD e leitura de código.
• Interesse em Inteligência Artificial, LLMs, agentes, Machine Learning ou segurança aplicada à IA.
• Capacidade de ler documentação técnica e transformar aprendizados em testes, checklists ou recomendações simples.
• Experiência em documentar testes, achados, evidências e recomendações.
• Experiência em análises de logs, permissões, prompts, configurações e fluxos de dados.
• Curiosidade técnica, vontade de aprender e capacidade de evoluir com orientação e feedback.
• Responsabilidade ao lidar com dados sensíveis, credenciais, ambientes internos e resultados de testes de segurança.