Engenheiro de IA Pleno; Guardrails e Segurança de LLM na Indústria)

Vaga aberta de Engenheiro(a) de IA Pleno (Guardrails e Segurança de LLM na Indústria). A empresa contratante é confidencial neste anúncio, e a seleção é conduzida pela Sylision.

Nível: pleno.

Modelo de trabalho: 100% Remoto.

Contratação: tempo integral, CLT ou PJ.

Uma fabricante industrial colocou um assistente com modelo de linguagem para o chão de fábrica e a engenharia: ele responde perguntas sobre manuais de máquinas, procedimentos de manutenção, instruções de segurança do trabalho e especificações de peças. Parte desses documentos é pública para a equipe, parte é projeto confidencial. O assistente precisa ajudar o operador a trocar uma ferramenta, e não pode entregar um desenho proprietário a quem não tem acesso nem sugerir pular um bloqueio de segurança.

Você vai construir as camadas de proteção. Isso inclui controle de acesso aplicado na busca, antes de o trecho chegar ao modelo, defesa contra instruções maliciosas escondidas em documentos e em perguntas, filtros de entrada e saída, recusa em temas de risco e registro de cada interação para auditoria. Cada camada é testada com ataques reais: documento envenenado que manda o assistente ignorar regras, pergunta que tenta extrair a configuração interna, pedido para contornar um procedimento de bloqueio de máquina.

Mede-se pela taxa de ataque bem sucedido num conjunto de testes adversariais, pela recusa indevida de perguntas legítimas, que prejudica o uso, e pelo impacto das proteções em latência e custo.

• Aplicar controle de acesso por perfil na recuperação de documentos, antes da montagem do contexto
• Implementar filtros de entrada e de saída para dado confidencial e para conteúdo de risco
• Defender o pipeline contra injeção de instruções em perguntas e em documentos indexados
• Definir o comportamento de recusa em temas de segurança do trabalho com revisão de especialistas
• Montar e manter um conjunto de testes adversariais e rodá-lo em cada mudança
• Medir recusa indevida, ataque bem sucedido, latência e custo de cada camada
• Registrar as interações para auditoria, respeitando a privacidade das pessoas
• Expor o serviço por FastAPI e rodá-lo em contêiner

• Python e construção de aplicações com RAG e modelos de linguagem
• Conhecimento das classes de ataque a aplicações com LLM, como injeção de instruções e extração de dados
• Controle de acesso aplicado à recuperação de documentos
• Criação de testes adversariais e interpretação dos resultadosAPI com FastAPI e Docker
• Equilíbrio entre proteção e utilidade para o usuário

• Classificadores leves para filtrar entrada e saída
• Noção de segurança do trabalho e de procedimentos de bloqueio industrial
• Mascaramento de dados sensíveis antes da indexação
• Teste de segurança ofensivo em aplicações web

Vaga 100% remota, com contratação CLT, para cliente da Sylision com sede em Minas Gerais. Cada camada de proteção chega com os testes que a justificam e passa por revisão de outra pessoa antes de ir ao ar. O conjunto adversarial cresce com os ataques novos que o time descobre, e as falhas são discutidas em grupo sem procurar culpado. Na candidatura, informe a sua pretensão salarial.

• Ambiente colaborativo, com senso de comunidade e conquistas celebradas em equipe
• Trabalhe de qualquer lugar, com liberdade e flexibilidade
• Conexão global: convivência com times de diferentes países e culturas
• Apoio à saúde física com Total Pass e Mediquo
• Cuidado com a saúde mental pelo programa Team Care
• Contratação e jornada definidas com a empresa contratante

• Python
• LLMs
• RAG
• Lang Chain
• Banco vetorial
• FastAPI
• Docker
• Git
• Segurança de LLM

tratados conforme a LGPD, com remoção a qualquer momento, a pedido.