Role Description Como AI Security Engineer (IAM), você será membro da nossa organização interna de Cybersecurity, com a responsabilidade de contribuir com sua experiência e habilidades técnicas para o ambiente de infraestrutura de segurança da Dell. Seu foco será a engenharia e a operação de ferramentas de Inteligência Artificial para gestão de identidades e acessos (IAM), o que inclui interagir e colaborar com stakeholders internos, clientes, parceiros e fornecedores. - Gerenciar processos e tecnologias para implementar operações do ciclo de vida de identidades para agentes de IA e service principals, incluindo criação, rotação, revogação e desativação, garantindo forte capacidade de auditoria. - Administrar políticas de RBAC e ABAC para fluxos de trabalho agentivos e aplicar guardrails em endpoints de modelos, repositórios de dados e integrações com ferramentas. - Gerenciar credenciais utilizados por agentes de IA, incluindo políticas de cofre (vault), cronogramas de rotação e detecção de uso indevido de credenciais. - Colaborar com equipes de produto para capturar casos de uso e traduzi-los em controles de IAM concretos para agentes, modelos e caminhos de acesso a dados. - Auxiliar em investigações e respostas a incidentes envolvendo IA agentiva, correlacionando logs de prompts, ações, chamadas de ferramentas e eventos de acesso a dados. Qualifications - Inglês avançado para atuação em um time global. - Conhecimento sólido de fluxos OAuth e OIDC e compreender controles de acesso baseados em grupos do AD/Entra, incluindo emissão de group claims em JWT/SAML com filtragem adequada. - Conhecimento fundamental em IAM é essencial para esta função (autenticação, autorização e PAM). - Desejável: conhecimentos básicos de scripting (Python/TypeScript) para automatizar integrações e revisões. - Experiência na implementação de controles e padrões de conformidade de IAM para agentes de IA, incluindo suporte a atividades de auditoria. - Capacidade demonstrada de colaborar com Arquitetos de IAM para manter e evoluir continuamente configurações, runbooks e fluxos de acesso. - Experiência prática com frameworks de agentes (LangGraph/LangChain, CrewAI, AutoGen) e/ou plataformas de agentes (Lindy, Orq.ai). - Experiência trabalhando com plataformas de governança de IA e MLOps (por exemplo, DataRobot, Dataiku), oferecendo suporte a fluxos de aprovação, trilhas de auditoria e validações de conformidade. - Fortes habilidades de colaboração multifuncional e capacidade de traduzir requisitos em arquiteturas seguras de IAM e de agentes, em parceria com times de aplicações, plataforma, segurança e dados. Requirements - Bacharelado em Ciência da Computação, Gestão de Sistemas de Informação, Cibersegurança, Segurança da Informação ou área relacionada; ou experiência equivalente. - Certificação em cybersecurity emitida por ISC², SANS ou entidade equivalente. Company Description Acreditamos que cada pessoa tem o poder de gerar impacto. É por isso que colocamos as pessoas da nossa equipe no centro de tudo o que fazemos. Se você está procurando uma oportunidade de desenvolver a sua carreira em um ambiente de trabalho inclusivo e diverso, com a tecnologia mais avançada do setor, estamos procurando por você. A Dell Technologies é uma família única de empresas que ajuda pessoas e organizações a transformar a forma como trabalham, vivem e se divertem. Junte-se a nós para construir um futuro que funcione para todas as pessoas, porque o progresso precisa de nós. A Dell Technologies está comprometida com o princípio de oportunidades iguais de emprego para todas as pessoas, e em fornecer às pessoas da equipe um ambiente de trabalho livre de discriminação e assédio.

Role Description Forget everything you think you know about information security auditing. We’re on a mission to reinvent the outdated, clunky audit process—and we’re doing it with cutting-edge AI, automation, and a relentless commitment to customer success. At Thoropass, auditing isn’t about manually sifting through endless evidence or checking boxes—it’s about solving complex security problems for our customers in smarter, faster, and more innovative ways. And thanks to our AI-powered auditor tech stack and industry leading audit process, you won’t spend your days buried in audit testing. If you’re an experienced, customer-centric auditor who’s tired of the grind and ready to help disrupt the industry, we want to hear from you. What You'll Do - Lead with Confidence: You’ll serve as the trusted advisor and main point of contact for your assigned customers, owning the PCI audit lifecycle from start to finish. - Review, Guide, Elevate: Analyze audit evidence requests submitted by customers, provide expert feedback, and guide them toward best practices. - Collaborate with AI: Partner with our advanced AI engine and auditor team to validate evidence, streamlining the process for maximum efficiency. - Deliver Excellence: Generate high-quality PCI reports that reflect accuracy, precision, and your professional expertise. - Problem-Solve Creatively: Use your curiosity and analytical skills to solve unique challenges, ensuring every customer has an exceptional experience. Qualifications - At least 3+ years of PCI audit experience. - Familiarity with advanced cloud technologies (AWS, GCP, Azure). - Comfort working directly with customers and a knack for building relationships. - Currently possess or are pursuing certifications like QSA, CISSP, CISA, CSP specific certifications like AWS Solutions Architect, or similar. - Exceptional problem-solving skills, attention to detail, and analytical ability. - A genuine interest in solving problems and questioning the status quo. Benefits - No Manual Testing: Say goodbye to the drudgery of manual audit testing—our automation and dedicated audit experts do the heavy lifting. - Cutting-Edge Tech: Work with an AI-powered toolset designed to make your job easier and more impactful. - Make an Impact: Join a team that’s redefining how audits are done, creating value for customers in an entirely new way. - USA Compensation: The salary range for this position is $110,000 - $130,000 and will be based on experience and skill set, plus a 12% bonus. - Immediate access to health, dental, and vision care. - Early equity in a fast-growing company. - Work-from-home model. - Flexible PTO. Equal Opportunity Thoropass provides equal employment opportunities to all employees and applicants for employment and prohibits discrimination and harassment of any type without regard to race, color, religion, age, sex, national origin, disability status, genetics, protected veteran status, sexual orientation, gender identity or expression, or any other characteristic protected by federal, state or local laws. This policy applies to all terms and conditions of employment, including recruiting, hiring, placement, promotion, termination, layoff, recall, transfer, leaves of absence, compensation and training. Even if you feel you don’t meet every requirement, consider applying! Thoropass acknowledges the research which shows that women and people of color are less likely to apply for jobs when they don’t meet all of the stated qualifications. However, we’re looking for authentic innovators to blaze new trails and you just may be the right person for this or another role.

Role Description The Principal Cybersecurity Engineer will be responsible for: - Defining project-level cybersecurity requirements. - Designing and developing security solutions to mitigate product cybersecurity risks. - Understanding medical device products and clinical applications to identify potential cybersecurity threats and develop mitigations. - Performing threat modeling, vulnerability testing, security risk analysis, and security assessments. - Reviewing security architecture and designs. - Securing medical devices, medical device software, and IT software against cyber threats. - Leading cybersecurity risk assessments and cyber signal incident responses and investigations. - Leading cross-functional teams. - Coordinating strategic supplier and partner relationships. Qualifications - Master’s in Cybersecurity, Computer Science, Telecommunications, or closely related field. - 4 years of experience in cybersecurity-related positions in a medical device R&D environment. Requirements - Performing threat modeling of regulated medical devices using STRIDE. - Assessing cybersecurity risk to patient safety and Protected Health Information (PHI). - Creating security designs and requirements based on user needs. - Applying security technologies to medical device product designs within software and hardware, including network security, encryption, firewalls, and TPM. - Leading cross-functional teams in reviewing security architecture and design. - Applying cybersecurity standards, including NIST CSF, NIST SP 800-30, AAMI TIR57, and AAMI TIR 97. - Creating documentation for regulatory submissions, including cybersecurity management plans, threat model reports, security risk and cyber signal assessments, MDS2, and SBOM. - Applying cybersecurity and secure design principles to medical device products in compliance with FDA Cybersecurity Guidance for Medical Devices. - Conducting security testing and vulnerability scanning using Burp Suite, Wireshark, and Nessus. - Analyzing findings with qualitative risk prioritization, including CVSS and OWASP. - Planning and overseeing penetration testing with third-party testers. - Developing cybersecurity policies and procedures. Benefits - Health care. - Vision. - Dental. - Retirement. - PTO. - Sick leave. Company Description Bayer Healthcare LLC is an Equal Opportunity Employer/Disabled/Veterans. The company is committed to providing access and reasonable accommodations in its application process for individuals with disabilities and encourages applicants with disabilities to request any needed accommodation(s).

Role Description Planejar e executar operações ofensivas (Red Team engagements, Adversary Simulation/Emulation) contra a infraestrutura, aplicações e processos do iFood Pago, simulando adversários reais com foco em impacto financeiro. - Realizar testes de segurança em aplicações web, APIs (REST/GraphQL/gRPC) e aplicações mobile (Android e iOS), incluindo análise estática, dinâmica e de runtime. - Realizar testes e avaliar a segurança de ambientes cloud-native, incluindo Kubernetes, containers, service meshes. - Conduzir testes de segurança em sistemas AI-powered, identificando vulnerabilidades como prompt injection, model manipulation, data poisoning, bypass de guardrails, entre outras. - Desenvolver automações, ferramentas ofensivas e integrações utilizando AI/LLMs para escalar processos e aprimorar a identificação e exploração de vulnerabilidades. - Documentar findings com clareza, demonstrando impacto real ao negócio e propondo planos de ações para correção. - Colaborar com Blue Team e CSIRT em exercícios de Purple Team, contribuindo para melhoria contínua de detecção e resposta. - Manter-se atualizado sobre TTPs emergentes, especialmente aquelas direcionadas ao setor financeiro e de pagamentos na América Latina. Qualifications - Experiência em Red Team operations e Penetration Testing em ambientes corporativos. - Domínio em testes de segurança de aplicações web e APIs, incluindo vulnerabilidades além do OWASP Top 10 (broken authentication, mass assignment, BOLA/IDOR, race conditions, business logic flaws em fluxos financeiros). - Experiência em segurança mobile (Android/iOS): reversing de APKs/IPAs, hooking com Frida, bypass de certificate pinning, análise de armazenamento local, etc. - Conhecimento prático em segurança de ambientes cloud-native: Kubernetes (RBAC, pod escape, service account abuse), Docker (container breakout), AWS/GCP (privilege escalation, misconfiguration exploitation). - Experiência com infraestrutura de Red Team: C2 frameworks (Cobalt Strike, Sliver, custom C2), redirectors, OPSEC, evasão e persistência. - Habilidade em programação e scripting (Python, Go, Bash) para desenvolvimento de tooling ofensivo e automações. - Conhecimento do MITRE ATT&CK Framework e capacidade de mapear operações a TTPs relevantes. - Familiaridade com protocolos e sistemas financeiros é um diferencial forte. - Traduzir findings técnicos em risco de negócio para diferentes audiências. Requirements - Experiência em testes de segurança de sistemas baseados em LLMs/AI (prompt injection, jailbreaking, tool-use abuse, data exfiltration via AI agents). - Uso de AI/LLMs para automação de tarefas ofensivas (triagem de vulnerabilidades, geração de payloads, análise de código, reconhecimento automatizado). - Participação em programas de bug bounty com track record relevante. - Publicação de pesquisas, CVEs, write-ups ou palestras em conferências de segurança. - Certificações relevantes (OSCP, OSEP, OSWE, CRTO, CARTE, CRT, eMAPT). - Experiência prévia em fintechs, bancos ou empresas de pagamentos. Benefits - Buscamos uma pessoa apaixonada por segurança da informação, que esteja sempre em busca de novos aprendizados e que goste de desafios.