Segurança da Informação
Proteger prontuário — e os sistemas de IA que hoje encostam nele.
A superfície aqui é dupla: a clássica, de aplicação e infraestrutura com dado sensível, e a nova, de sistemas com IA e agentes, onde injeção de instrução e vazamento por contexto são falhas com vítima.
Você faz o trabalho ofensivo e o defensivo, incluindo a parte chata de revisar o que já está no ar.
SOBRE O ECOSSISTEMA
Esta vaga atende três frentes que dividem o mesmo time e a mesma tecnologia:
TELI — telemedicina brasileira: videoconsulta com tecnologia de tempo real própria, prontuário assistido por IA e acessibilidade tratada como critério de aceite, não como enfeite.
Coloseu — plataforma pública onde modelos de IA diferentes debatem entre si, com o julgamento aberto.
Laborator.io — pesquisa de modelo de linguagem aberto em português brasileiro.
Trabalho remoto, time pequeno e sem camada de gerência entre você e a decisão. Não exigimos diploma nem currículo bonito quando a função não exige registro profissional: se você não tem currículo formal, use o campo "conte sua história" na candidatura — a gente lê.
O que você vai fazer
- Conduzir revisão de segurança de aplicação e de infraestrutura.
- Modelar ameaças específicas de sistemas com IA e agentes.
- Gerir segredos, acessos e trilha de auditoria.
- Responder por conformidade com a LGPD e preparar o time para incidente.
Requisitos
- Experiência em segurança de aplicações e de nuvem.
- Prática de teste ofensivo.
- Conhecimento prático da LGPD.
Diferenciais
- Experiência com saúde ou setor regulado.
- Entendimento de como sistemas com LLM falham.
Não tem currículo formal? Use o campo “conte sua história”. A gente lê.