AI Security Architect

🎯 A Aurion é uma empresa de Tecnologias de Informação que presta serviços de consultoria, desenvolvimento, implementação e manutenção de sistemas de informação, contribuindo para o progresso da sociedade e para os objetivos dos nossos Clientes.

Estamos a recrutar um(a) AI Security Architect para apoiar uma equipa de Product Security , com foco em Data & AI , no centro de Lisboa, em regime híbrido.

💻 O que vais fazer?

• Acompanhar e rever soluções AI/GenAI , do desenho à produção, definindo requisitos de segurança para plataformas, APIs, agentes, ferramentas e integrações;
• realizar revisões de arquitetura, security reviews e threat modelling ;
• identificar e mitigar riscos de prompt injection, jailbreaks, fuga de informação, utilização insegura de ferramentas, autonomia excessiva, consumo descontrolado de recursos, integrações inseguras e inputs contaminados ;
• definir guardrails para dados pessoais, sensíveis, confidenciais ou regulados, assegurando privacidade e minimização de dados;
• validar integrações, deployments, logging, monitorização e auditabilidade, reunindo evidências da eficácia dos controlos;
• contribuir para governação, standards e padrões secure-by-design , em colaboração com segurança, produto, engenharia e dados.

✍ Requisitos:

• Experiência em cibersegurança , preferencialmente Application Security, Product Security, Cloud Security ou Security Architecture;
• compreensão de GenAI/LLM numa perspetiva de segurança e risco , com experiência prática ou participação em projetos de AI, GenAI ou Agentic AI;
• experiência em revisões de segurança e arquitetura, threat modelling e definição de controlos técnicos;
• conhecimentos de IAM, segurança de APIs, gestão de segredos, logging, monitorização e validação de controlos ;
• conhecimentos de proteção de dados, privacidade, minimização e tratamento seguro de informação sensível ou regulada;
• capacidade de traduzir riscos em requisitos claros, priorizar problemas, questionar implementações e validar a eficácia dos controlos;
• boa comunicação, colaboração multidisciplinar e foco em controlos práticos, aplicáveis e auditáveis .

Será valorizado:

• AWS e/ou Azure na segurança de workloads de IA;
• contacto com AWS Bedrock, Azure OpenAI ou Azure AI Foundry : guardrails, controlo de conteúdos, IAM, privilégio mínimo, logging, observabilidade, auditoria e proteção de dados;
• segurança em Databricks : acessos e permissões de dados, workspaces, jobs, pipelines, notebooks, segredos, networking e governação;
• familiaridade com OWASP Top 10 for LLM Applications / Agentic AI, SAIF, MCP e segurança entre agentes e ferramentas, A2A e limites de confiança , e taxonomias emergentes como MCP-38 ;
• colaboração em contextos DevSecOps e/ou MLOps .

A função centra-se em cibersegurança e arquitetura de segurança , apoiando Product Security. Não tem como foco principal o desenvolvimento de modelos, engenharia de dados ou gestão operacional de pipelines, notebooks e plataformas de ML.

📍 Centro de Lisboa — híbrido

🗓 Disponibilidade imediata ou até 30 dias

💡 Benefícios:

• Projetos desafiantes;
• remuneração competitiva e progressão de carreira;
• formação contínua, certificações e acompanhamento Aurion;
• flexibilidade de trabalho;
• seguro de saúde.

📨 Interessado/a?

Candidata-te através do link!