Analista de Risco Cibernético e de IA

A Alpaca procura um Cyber & AI Risk Analyst para apoiar a gestão de riscos de cibersegurança, os controlos de governação de IA e a conformidade com quadros como SOC 2, ISO 27001 e o EU AI Act. O papel destina-se a candidatos no início de carreira com 1+ anos de experiência em cibersegurança, GRC ou áreas relacionadas.

Quem Somos: A Alpaca é uma empresa com sede nos EUA e líder global em infraestrutura de corretagem orientada por agentes para ações, ETFs, opções, criptoativos, renda fixa, negociação 24/5 e muito mais. Entre as nossas subsidiárias, a Alpaca é uma empresa de serviços financeiros licenciada, que serve centenas de instituições financeiras em 40 países com as nossas APIs de nível institucional. Isto inclui corretoras, consultores de investimento, gestores de património, fundos de investimento e exchanges de criptoativos, totalizando mais de 10 milhões de contas de corretagem. A nossa equipa global é um grupo diverso de engenheiros, traders e profissionais de corretagem experientes que trabalham para alcançar a nossa missão de abrir os serviços financeiros a todos no planeta. Estamos profundamente comprometidos com contribuições de código aberto e com o fomento de uma comunidade vibrante, melhorando continuamente a nossa premiada API, amigável para programadores, e a robusta infraestrutura por detrás dela. A Alpaca é orgulhosamente apoiada por 400 milhões de dólares em financiamento de investidores globais de primeira linha, incluindo Portage Ventures, Spark Capital, Tribe Capital, Social Leverage, Horizons Ventures, Opera Tech Ventures, SBI Group, Derayah Financial, Unbound, Peak XV, Elefund e Y Combinator. Os Nossos Colaboradores: Somos uma equipa dinâmica de mais de 400 membros distribuídos globalmente, que prosperam a trabalhar dos nossos lugares favoritos em todo o mundo, com colegas que abrangem os EUA, Canadá, Japão, Hungria, Nigéria, Brasil, Reino Unido e não só! Procuramos indivíduos apaixonados e ansiosos por contribuir para o rápido crescimento da Alpaca. Se se alinha com os nossos valores fundamentais — Mantenha-se Curioso, Tenha Empatia e Seja Responsável — e está pronto para ter um impacto significativo, encorajamo-lo a candidatar-se. O Seu Papel: Como Analista de Risco Cibernético e de IA, desempenhará um papel crítico no reforço da postura de segurança, conformidade e risco de IA da Alpaca em toda a organização. Ao reportar ao Líder de GRC Cibernético, apoiará a identificação, avaliação e documentação de riscos cibernéticos e relacionados com a IA que afetam a nossa infraestrutura, produtos, sistemas de negociação e operações internas. Contribuirá para a conceção e execução do nosso quadro de gestão de riscos em domínios cibernéticos tradicionais (segurança na nuvem, infraestrutura, segurança de aplicações, risco de terceiros, conformidade regulamentar), ao mesmo tempo que ajuda a estabelecer controlos de governação fundamentais para sistemas de IA, modelos e funcionalidades de produtos com IA. Este papel situa-se na interseção entre a cibersegurança, a emergente governação de IA, as expectativas regulamentares e a gestão de riscos dos serviços financeiros. Colaborará de perto com as equipas de Engenharia, Produto, Jurídico, Conformidade e TI para garantir que a Alpaca permanece resiliente, conforme e com visão de futuro na forma como gerimos tanto o risco Cibernético como o de IA. Procuramos alguém curioso, organizado e ansioso por crescer. Se gosta de aprender como funcionam os sistemas técnicos, de traduzir riscos em linguagem clara e de construir programas estruturados desde a base, então este papel é para si. Experiência prévia em GRC é uma mais-valia, mas não é obrigatória; estamos felizes em investir no candidato certo. Coisas Que Pode Fazer: - Apoiar a execução do programa de gestão de riscos cibernéticos da Alpaca Apoiar a execução do programa de gestão de riscos cibernéticos da Alpaca - Realizar avaliações de risco cibernético em infraestruturas de nuvem, APIs, sistemas de negociação e plataformas internas Realizar avaliações de risco cibernético em infraestruturas de nuvem, APIs, sistemas de negociação e plataformas internas - Ajudar a identificar, documentar e avaliar riscos relacionados com a IA (risco de modelo, privacidade de dados, viés, explicabilidade, ameaças adversariais, uso indevido de modelos) Ajudar a identificar, documentar e avaliar riscos relacionados com a IA (risco de modelo, privacidade de dados, viés, explicabilidade, ameaças adversariais, uso indevido de modelos) - Ajudar a desenvolver e manter controlos de governação de IA alinhados com as expectativas regulamentares em evolução, como o Regulamento da UE sobre IA Ajudar a desenvolver e manter controlos de governação de IA alinhados com as expectativas regulamentares em evolução, como o Regulamento da UE sobre IA - Realizar avaliações de segurança e de risco de IA de terceiros/fornecedores Realizar avaliações de segurança e de risco de IA de terceiros/fornecedores - Contribuir para testes de controlo em quadros como SOC 2, ISO 27001, CSA Star, NIST CSF e normas emergentes de governação de IA Contribuir para testes de controlo em quadros como SOC 2, ISO 27001, CSA Star, NIST CSF e normas emergentes de governação de IA - Acompanhar os esforços de remediação e manter registos de riscos e painéis de reporte Acompanhar os esforços de remediação e manter registos de riscos e painéis de reporte - Apoiar auditorias internas e externas preparando documentação e evidências Apoiar auditorias internas e externas preparando documentação e evidências - Monitorizar desenvolvimentos regulamentares relacionados com cibersegurança, serviços financeiros e governação de IA Monitorizar desenvolvimentos regulamentares relacionados com cibersegurança, serviços financeiros e governação de IA - Ajudar a amadurecer políticas, normas e procedimentos para os domínios cibernético e de IA Ajudar a amadurecer políticas, normas e procedimentos para os domínios cibernético e de IA - Apoiar o desenvolvimento de um processo repetível de avaliação de ferramentas/modelos de IA (entrada → revisão → decisão) para ferramentas de IA novas e em uso Apoiar o desenvolvimento de um processo repetível de avaliação de ferramentas/modelos de IA (entrada → revisão → decisão) para ferramentas de IA novas e em uso - Apoiar as orientações e normas de utilização de IA da Alpaca, incluindo o uso seguro de ferramentas de programação e assistentes com IA Apoiar as orientações e normas de utilização de IA da Alpaca, incluindo o uso seguro de ferramentas de programação e assistentes com IA - Ajudar a manter normas de registo/monitorização de IA (registo de auditoria, evidências) para sistemas de IA Ajudar a manter normas de registo/monitorização de IA (registo de auditoria, evidências) para sistemas de IA - Usar ferramentas de IA no trabalho diário e ajudar a testar o quão bem os controlos relacionados com a IA estão a funcionar Usar ferramentas de IA no trabalho diário e ajudar a testar o quão bem os controlos relacionados com a IA estão a funcionar Quem É (Requisitos Obrigatórios): - 1+ anos de experiência em cibersegurança, gestão de riscos, auditoria de TI, GRC ou uma área relacionada - estágios, trabalho académico ou experiência equivalente são bem-vindos 1+ anos de experiência em cibersegurança, gestão de riscos, auditoria de TI, GRC ou uma área relacionada - estágios, trabalho académico ou experiência equivalente são bem-vindos - Compreensão fundamental dos princípios de cibersegurança (segurança de rede, segurança na nuvem, IAM, segurança de aplicações, gestão de vulnerabilidades) Compreensão fundamental dos princípios de cibersegurança (segurança de rede, segurança na nuvem, IAM, segurança de aplicações, gestão de vulnerabilidades) - Familiaridade com quadros comuns como NIST CSF, ISO 27001, SOC 2 ou similares Familiaridade com quadros comuns como NIST CSF, ISO 27001, SOC 2 ou similares - Compreensão de conceitos de IA/ML e riscos associados (governação de dados, viés de modelo, alucinações, injeção de prompt, uso indevido de modelos, etc.) - não precisa de ser um expert, apenas curioso Compreensão de conceitos de IA/ML e riscos associados (governação de dados, viés de modelo, alucinações, injeção de prompt, uso indevido de modelos, etc.) - não precisa de ser um expert, apenas curioso - Fortes competências de comunicação escrita e documentação Fortes competências de comunicação escrita e documentação - Capacidade de avaliar riscos técnicos e comunicá-los claramente a partes interessadas não técnicas Capacidade de avaliar riscos técnicos e comunicá-los claramente a partes interessadas não técnicas - Experiência de trabalho transversal com equipas de engenharia e produto Experiência de trabalho transversal com equipas de engenharia e produto - Altamente organizado com forte atenção ao detalhe Altamente organizado com forte atenção ao detalhe - Conforto em trabalhar num ambiente de ritmo acelerado Conforto em trabalhar num ambiente de ritmo acelerado - Curiosidade genuína sobre IA e um forte desejo de aprender, experimenta ativamente ferramentas de IA e quer aumentar a fluência em IA à medida que a área evolui Curiosidade genuína sobre IA e um forte desejo de aprender, experimenta ativamente ferramentas de IA e quer aumentar a fluência em IA à medida que a área evolui - Conforto em usar ferramentas de IA diariamente e disponibilidade para aprender novas ferramentas agénticas / baseadas em assistentes Conforto em usar ferramentas de IA diariamente e disponibilidade para aprender novas ferramentas agénticas / baseadas em assistentes Quem Pode Ser (Desejável): - Formação académica, interesse pessoal ou experiência real em fintech, serviços financeiros ou plataformas de negociação Formação académica, interesse pessoal ou experiência real em fintech, serviços financeiros ou plataformas de negociação - Exposição a programas de governação de IA, gestão de risco de modelos ou IA responsável Exposição a programas de governação de IA, gestão de risco de modelos ou IA responsável - Familiaridade com quadros regulamentares emergentes de IA (ex.: NIST AI RMF, conceitos do Regulamento da UE sobre IA, práticas de governação de modelos) Familiaridade com quadros regulamentares emergentes de IA (ex.: NIST AI RMF, conceitos do Regulamento da UE sobre IA, práticas de governação de modelos) - Experiência com GCP ou outras principais plataformas de nuvem Experiência com GCP ou outras principais plataformas de nuvem - Experiência a apoiar ou observar auditorias SOC 2, ISO 27001 ou regulamentares Experiência a apoiar ou observar auditorias SOC 2, ISO 27001 ou regulamentares - Certificações de segurança (ex.: Security+, SSCP) ou certificações de GRC em fase inicial Certificações de segurança (ex.: Security+, SSCP) ou certificações de GRC em fase inicial - Interesse em obter certificações avançadas (CISA, CRISC, CISSP ou certificações de governação de IA) Interesse em obter certificações avançadas (CISA, CRISC, CISSP ou certificações de governação de IA) - Experiência de trabalho remoto ou em equipas distribuídas Experiência de trabalho remoto ou em equipas distribuídas - Experiência prática com ferramentas de IA/agénticas (ex.: assistentes de programação de IA, aplicações LLM ou similares) Experiência prática com ferramentas de IA/agénticas (ex.: assistentes de programação de IA, aplicações LLM ou similares) - Projetos pessoais ou estudo autónomo em IA/ML que demonstrem iniciativa e interesse Projetos pessoais ou estudo autónomo em IA/ML que demonstrem iniciativa e interesse Como Cuidamos de Si: - Salário Competitivo e Opções sobre Ações Salário Competitivo e Opções sobre Ações - Benefícios de Saúde Benefícios de Saúde - Configuração do Escritório em Casa para Novos Colaboradores: Único pagamento de USD $500 Configuração do Escritório em Casa para Novos Colaboradores: Único pagamento de USD $500 - Subsídio Mensal: USD $150 por mês através de um Cartão Brex Subsídio Mensal: USD $150 por mês através de um Cartão Brex A Alpaca tem orgulho em ser um local de trabalho de igualdade de oportunidades, dedicado a perseguir e contratar uma força de trabalho diversificada. Política de Privacidade do Recrutamento