AI Security Specialist

🏢 Localização: Lisboa (regime híbrido)

🎓 : Licenciatura em Ciência da Computação, Cibersegurança, Tecnologias de Informação ou área relacionada.

Inglês : B2+

Experiência Mínima:

✔ Mínimo de 5 anos de experiência em Cibersegurança.

✔ Mínimo de 3 anos de experiência em segurança Microsoft 365 e Azure.

Principais Requisitos:

• Experiência em Cibersegurança, com foco em ambientes Microsoft.
• Conhecimentos sólidos de Microsoft Defender, Microsoft Entra ID, Conditional Access e princípios de Zero Trust.
• Experiência em avaliações de segurança e identificação de riscos e ameaças.
• Conhecimentos de ameaças associadas a soluções de IA, incluindo Prompt Injection, Model Tampering e Data Poisoning.
• Experiência na construção e manutenção de modelos de ameaça (Threat Modeling).
• Experiência em monitorização de segurança, deteção de anomalias e resposta a incidentes.
• Experiência em suporte técnico avançado (3rd Level Support).
• Conhecimentos de segurança aplicados a integrações e plugins de terceiros.
• Experiência na análise de fluxos de dados e validação de mecanismos de proteção e encriptação.
• Capacidade para produzir documentação técnica, procedimentos e materiais de transferência de conhecimento.
• Conhecimentos práticos de PowerShell, Python ou C#.
• Capacidade para colaborar com equipas técnicas e de suporte na definição de processos e boas práticas de segurança.

Certificações Valorizadas:

• Microsoft Security Certifications.
• AZ-500.
• CISSP.
• Outras certificações relevantes na área de Cibersegurança e Segurança Microsoft.

Responsabilidades:

• Realizar avaliações regulares de segurança às implementações do Microsoft Copilot.
• Identificar e analisar ameaças como Prompt Injection, Model Tampering e Data Poisoning.
• Implementar e reforçar controlos de segurança relacionados com identidade, acessos e workloads do Copilot.
• Implementar políticas de Conditional Access e princípios de Zero Trust.
• Desenvolver modelos de ameaça e executar testes de segurança controlados e atividades de Red Team.
• Criar capacidades de monitorização de segurança e deteção de comportamentos anómalos.
• Responder a incidentes de segurança relacionados com o Microsoft Copilot.
• Assegurar suporte especializado de 3ª linha para problemas complexos de segurança, desempenho e utilização do Copilot.
• Produzir documentação interna, orientações de segurança e ações de capacitação para equipas de suporte.
• Definir padrões de suporte e processos de escalamento juntamente com a organização de suporte.
• Definir controlos de segurança e guardrails operacionais para a utilização do Copilot.
• Avaliar a segurança de plugins personalizados e integrações de terceiros.
• Analisar fluxos de dados e validar mecanismos de proteção e encriptação da informação.