Brasilien
Pentera
Nubank
Senior Security Engineer (Blockchain Security)
RemoteBrasilien
São Paulo, São Paulo, Brazil
AWS
Automatische Übersetzung. Prüfe das Original.
Über uns
Nu Nu bedient mehr als 140 Millionen Kunden mit der Mission, Komplexität zu bekämpfen und Menschen zu stärken. Das Unternehmen hat durch innovative Produkte und menschenzentrierte Dienstleistungen eine Branchentransformation angeführt.
Proprietäre Technologie und Daten im großen Maßstab treiben die digitale Plattform von Nu an, die darauf ausgelegt ist, finanziellen Zugang, Fortschritt und Transparenz zu fördern. Sein Geschäftsmodell lebt von Kundenzufriedenheit und niedrigeren Kosten und speist einen Kreislauf aus Wachstum und Rentabilität.
Besuchen Sie unsere Unternehmensseite
Über die Rolle
Das Blockchain Security Team ist Teil des Product Security & Assurance BA innerhalb der Information Technology and Security (ITSec) BU. Unsere Mission ist es, die Sicherheit des Krypto-Betriebs von Nu zu unterstützen. Im Kontext der globalen Expansion von Nu ist die Sicherung dieser Produkte und die nachweisliche Einhaltung der Finanzvorschriften eine direkte Voraussetzung für unsere Fähigkeit, zu operieren und zu wachsen.
Als Senior Security Engineer in diesem Team sind Sie für die Sicherheit unseres Krypto-Betriebs verantwortlich. Sie denken wie ein Angreifer, damit unsere Produkte echten Angriffen standhalten können: Sie finden Schwachstellen, bevor Angreifer es tun, integrieren Produktsicherheit in das Design und die Entwicklung von Krypto-Produkten und stellen sicher, dass unsere Kontrollen sowohl interne Risikostandards als auch externe regulatorische Anforderungen erfüllen. Sie werden nicht nur Sicherheitstools ausführen. Sie werden die Tools entwickeln und betreiben, die unsere Krypto-Produkte schützen, von gehärteten Ingress- und Überwachungssystemen bis hin zu sicheren Geheimnisverwaltungs- und automatisierten Sicherheitsüberprüfungstools. Ihre Arbeit schützt direkt Kundenvermögen und die Fähigkeit von Nu, Krypto-Produkte im großen Maßstab zu betreiben.
Sie werden verantwortlich sein für
- Anwendung eines offensiven Sicherheitsdenkens auf unsere Krypto- und Blockchain-Produkte: Simulation von Angriffen, Durchführung von Penetrationstests und Sicherheitsbewertungen sowie Umwandlung von Erkenntnissen in konkrete Abhilfemaßnahmen.
- Förderung der Produktsicherheit im gesamten Krypto-Portfolio: Threat Modeling, Security-by-Design-Reviews und Integration sicherer Praktiken in den Entwicklungslebenszyklus.
- Entwicklung, Betrieb und Verbesserung von internen Sicherheitsdiensten und -tools, die direkt in unsere Krypto-Produkte integriert sind, z. B. gehärtete Ingress-/Edge-Kontrollen, Sicherheitsüberwachung und Anomalie-Alarmierung, sichere Geheimnisverwaltung und automatisierte Sicherheitsüberprüfungstools.
- Sicherstellung der Einhaltung regulatorischer Anforderungen durch unseren Krypto-Betrieb: Zuordnung von Kontrollen zu geltenden Vorschriften, Unterstützung von Audits und Erstellung der von Regulierungsbehörden und internen Risikoteams erwarteten Nachweise.
- Zusammenarbeit mit Produkt- und Entwicklungsteams zur Gestaltung sicherer Blockchain-Architekturen und zur Integration von Security-by-Design in neue Produkte.
- Beitrag zu Sicherheitsrichtlinien, -standards und -leitlinien, die den Betrieb der Blockchain-Sicherheit regeln.
- Nutzung von KI zur Steigerung des Leverage und der Qualität der Sicherheitsarbeit: Entwicklung und Betrieb von KI-gestützten Tools für Aufgaben wie Threat Modeling, Code- und Schwachstellenprüfung sowie Angriffssimulation und Unterstützung des Teams bei der Weiterentwicklung dessen, was KI-first Security Engineering ausmacht.
- Aktualisierung über aufkommende Angriffsvektoren, Exploits und Best Practices in der Produkt- und Blockchain-Sicherheit und Weitergabe dieses Wissens im Team.
Mindestanforderungen
Wir suchen eine Person, die über Folgendes verfügt
Voraussetzungen
- Umfassende Erfahrung in Produktsicherheit und/oder offensiver Sicherheit (Penetrationstests, Schwachstellenbewertung, Angriffssimulation, Incident Response).
- Erfahrung in der Integration von Sicherheit in die Produktentwicklung: Threat Modeling, Secure SDLC, Security-by-Design-Reviews.
- Praktische Software-Engineering-Fähigkeiten: Sie können Sicherheitsdienste und Automatisierung entwickeln und betreiben, nicht nur Standard-Tools verwenden. Sicher im Schreiben von Produktionscode (wir arbeiten intensiv mit Clojure; starke Erfahrung in jeder modernen Sprache plus Bereitschaft, Clojure zu lernen, ist in Ordnung).
- Solide Kenntnisse der Grundlagen von Blockchain und Kryptowährungen, einschließlich der Funktionsweise von Blockchains, Wallets, Schlüsseln und Smart Contracts, ausreichend, um deren Sicherheit zu beurteilen (Expertenwissen ist nicht erforderlich, aber echte Vertrautheit schon).
- Umfassende Kenntnisse aktueller und vergangener Angriffsvektoren und Exploits sowie deren Behebung.
- Erfahrung mit Sicherheitsframeworks wie OWASP und dem NIST Cybersecurity Framework (CSF).
- Fließende Kenntnisse im KI-gestützten Engineering: Nutzung von Coding Agents und LLMs im täglichen Arbeitsablauf, mit gutem Urteilsvermögen darüber, wo sie helfen, wo nicht, und wie ihre Ergebnisse kritisch zu überprüfen sind.
- Vertrautheit mit AWS und solide Kenntnisse in Betriebssystemen, Netzwerken, Datenbanken und Infrastrukturarchitektur.
- Fähigkeit, autonom und proaktiv zu arbeiten, starke analytische Fähigkeiten/Problemlösungsfähigkeiten und fließende Englischkenntnisse in Wort und Schrift für technische und nicht-technische Zielgruppen.
Wünschenswert
- Tiefergehende Kenntnisse der internen Funktionsweise von Blockchain/Krypto: Konsensalgorithmen, kryptografische Protokolle, Smart Contracts.
- Erfahrung in der Prüfung von Smart Contracts (z. B. Solidity) oder der Arbeit mit DeFi-Protokollen.
- Erfahrung mit der Integration von Drittanbieter-Krypto-Custody-/Infrastrukturanbietern (z. B. Fireblocks, Circle und ähnliche).
- Erfahrung mit regulatorischen oder Compliance-Anforderungen im finanziellen oder Krypto-Kontext.
- Erfahrung mit Bug Bounties und/oder CTFs.
- Zertifizierungen wie OSCP, OSWE oder Certified Blockchain Security Professional.
Standort für diese Gelegenheit
São Paulo, Brasilien
Campinas, Brasilien
Rio de Janeiro, Brasilien
Belo Horizonte, Brasilien
Arbeitsmodell für diese Rolle
Unser hybrides Arbeitsmodell sieht vor, dass wir mindestens zweimal pro Woche ins Büro kommen, an strategischen Tagen, die darauf ausgelegt sind, die Teambindung und Zusammenarbeit zu maximieren. Weitere Details finden Sie unter building.nubank.com/nu-hybrid-work-model/
Unser Rekrutierungsprozess kann den Einsatz von künstlicher Intelligenz unterstützten Tools beinhalten, wie z. B. automatisierte Interviewtranskription und -analyse, um den Bewertungsprozess zu unterstützen. Künstliche Intelligenz wird nicht zur endgültigen Einstellungsentscheidung verwendet; alle Entscheidungen werden von menschlichen Prüfern getroffen.
Um einen konsistenten und fairen Prozess für jeden Kandidaten zu gewährleisten, gibt Nu kein individuelles technisches Feedback. Sehen Sie hier, wie unsere Richtlinie funktioniert.
Unsere Benefits
- Chance auf Aktienoptionen bei Nubank
- Essens-/Mahlzeitenzuschuss (Vale-Refeição und/oder Vale Alimentação)
- Fahrtkostenzuschuss für öffentliche Verkehrsmittel (Vale-Transporte)
- NuCare – Programm für psychologische, finanzielle und rechtliche Unterstützung
- Lebensversicherung
- Krankenversicherung
- Zahnversicherung
- NuLanguage – Sprachkurs-Programm
- Nucleo - Unsere Lernplattform für Kurse
- Erweiterter Elternurlaub
- Kinderbetreuungszuschuss
- Elternberatung
- Zuschuss für die Arbeit von zu Hause aus
- Fitnessstudio-Partnerschaften
- 30 Tage bezahlter Urlaub
- Umzugspaket, falls zutreffend
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen