Staff Security Engineer [AppSec]
Stone - Linkedin3 days ago
Remote, BrazilStaff+
Responsibilities
- Definir e implementar estratégias de segurança para aplicações, incluindo aplicações com LLMs e IA generativa.
- Definir padrões arquiteturais, guardrails e planos de migração segura para sistemas novos e legados.
- Colaborar com Engenharia e Produto para incorporar segurança desde o início do ciclo de vida do software.
- Realizar revisões de arquitetura, código e design para identificar vulnerabilidades e problemas de segurança.
- Definir controles para riscos de LLMs, incluindo prompt injection, insecure output handling, vazamento de dados, excessive agency e abuso de custo.
- Estabelecer diretrizes para o uso seguro de assistentes de programação e outras ferramentas de IA generativa.
- Apoiar a identificação de vulnerabilidades, a análise e resposta a incidentes e a melhoria contínua dos processos.
- Fornecer orientação técnica, treinamento e conscientização em segurança para equipes de desenvolvimento.
- Acompanhar ameaças emergentes, inclusive ameaças a sistemas de IA, e atualizar medidas de proteção.
- Ler e comunicar-se em inglês.
Requirements
- Curso superior concluído ou em andamento em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia de Software ou área relacionada.
- Conhecimento de vetores de ataque comuns e experiência com modelagem de ameaças.
- Experiência com mecanismos de proteção de APIs e aplicações móveis.
- Conhecimento de conceitos e serviços básicos de segurança em cloud, como AWS, Azure ou GCP.
- Familiaridade com riscos de segurança em aplicações que utilizam LLMs e IA generativa, incluindo OWASP Top 10 for LLM Applications e MITRE ATLAS.
- Capacidade de influenciar equipes, negociar correções, trabalhar com autonomia e traduzir problemas complexos para diferentes públicos.
- Experiência em participação em incidentes e identificação de causas raiz é diferencial.
- Experiência com requisitos financeiros e regulatórios, como Bacen, PCI e SOX, é diferencial.
- Sólidos conhecimentos de programação são diferenciais.
- Experiência prática com threat modeling e controles para aplicações com LLMs em produção, incluindo chatbots, copilots, agentes e RAG, é diferencial.
- Experiência com proteção de APIs de modelos de IA, políticas corporativas para ferramentas de IA generativa e prevenção de vazamento de dados é diferencial.
- Conhecimento de NIST AI RMF e ISO/IEC 42001 é diferencial.
Benefits
- Salário fixo e pacote de remuneração variável conforme elegibilidade do cargo.
- Plano de saúde e odontológico, telemedicina 24/7, subsídio de medicamentos e seguro de vida.
- Vale-refeição e/ou vale-alimentação, auxílio-creche, auxílio para filho com deficiência e auxílio combustível ou deslocamento, conforme elegibilidade.
- Auxílio home office para contratos híbridos ou remotos.
- Benefícios de educação, apoio emocional, Quick Massage, Ambulatório e convênio SESC.
- Opções adicionais como Wellhub, TotalPass, Pet Club, Flash, Férias&Co, vale-transporte, Allya e parcerias educacionais.
- A vaga é remota, conforme indicado por “LI-remote”.
Tech Stack
Categories
About Stone - Linkedin
Stone is a Brazilian fintech that provides payment processing, POS terminals, online checkout, and financial services such as banking and credit for merchants of all sizes. It earns primarily through transaction fees and service subscriptions tied to its merchant-acquiring and software offerings. Founded in 2012 and headquartered in São Paulo, the company went public on Nasdaq in 2018, serving entrepreneurs across Brazil through a nationwide operation.