Engenheiro de IA Sênior; Guardrails e Segurança de LLM em Meios de Pagamento

Vaga aberta de Engenheiro(a) de IA Sênior (Guardrails e Segurança de LLM em Meios de Pagamento). A empresa contratante é confidencial neste anúncio, e a seleção é conduzida pela Sylision.

Nível: senior.

Modelo de trabalho: 100% Remoto.

Contratação: tempo integral, CLT ou PJ.

Um assistente de IA atende lojistas de uma operação de pagamentos: explica por que um repasse atrasou, orienta sobre contestação de transação e resume extratos. Ele lê dados que valem dinheiro e está exposto a quem quer enganá-lo. Uma instrução escondida em um campo de descrição de venda pode tentar fazê-lo revelar dados de outro lojista ou prometer um estorno que não existe.

Você vai desenhar as defesas. Isso inclui separar instrução de dado, limitar as ferramentas que o modelo pode chamar, validar saídas antes de mostrá-las, impedir exposição de número de cartão e documento, aplicar controle de acesso por lojista na recuperação e registrar o que foi respondido, para auditoria. Também é preciso medir: montar um conjunto de ataques e rodá-lo a cada mudança.

O sucesso aparece em taxa de ataques bloqueados, falsos bloqueios que atrapalham o uso legítimo, vazamentos detectados em teste e custo adicional de latência das camadas de proteção.

• Modelar ameaças do assistente, como injeção de instrução, exfiltração e abuso de ferramenta
• Implementar filtros de entrada e de saída e detecção de dados sensíveis de pagamento
• Garantir isolamento por lojista na busca de documentos e nas consultas feitas por ferramentas
• Limitar ações com efeito financeiro a confirmações explícitas e a regras determinísticas
• Montar e manter uma bateria de testes adversariais automatizada no pipeline
• Medir latência, custo e falsos bloqueios de cada camada de proteção
• Registrar interações com mascaramento para auditoria e investigação de incidentes
• Definir padrões de segurança para outros times que usem LLMs

• Construção de aplicações com LLMs, ferramentas e RAG em produção
• Conhecimento das classes de ataque a sistemas com modelos de linguagem
• Projeto de controle de acesso e de isolamento de dados
• Python e APIs com FastAPI, com testes automatizados
• Noção de requisitos de proteção de dados de cartão e de LGPD
• Capacidade de decidir arquitetura e de responder por incidentes de segurança de IA

• Prática de red team ou de testes adversariais em sistemas de IA
• Uso de bibliotecas de guardrails e de classificadores de segurança
• Conhecimento de contestação, repasse e conciliação de pagamentos
• Observabilidade de agentes com traços de execução

Vaga 100% remota, com contratação CLT, para cliente da Sylision com sede em São Paulo, SP. Falhas de segurança são tratadas em revisão sem busca de culpados e viram novos casos na bateria de testes. Mudanças em regras de proteção passam por revisão de outra pessoa e por teste de regressão. Na candidatura, informe a sua pretensão salarial.

• Ambiente colaborativo, com senso de comunidade e conquistas celebradas em equipe
• Trabalhe de qualquer lugar, com liberdade e flexibilidade
• Conexão global: convivência com times de diferentes países e culturas
• Apoio à saúde física com Total Pass e Mediquo
• Cuidado com a saúde mental pelo programa Team Care
• Contratação e jornada definidas com a empresa contratante

• Python
• LLMs
• Guardrails
• RAG
• FastAPI
• Red team
• Docker
• PCI DSS

Seus dados: tratados conforme a LGPD, com remoção a qualquer momento, a pedido.