Brasilien
SONDA
Nubank
Senior Security Engineer (Offensive Security)
RemoteBrasilien
São Paulo, São Paulo, Brazil
AWS
Automatische Übersetzung. Prüfe das Original.
Über uns
Nu Nu betreut mehr als 140 Millionen Kunden mit der Mission, Komplexität zu bekämpfen und Menschen zu stärken. Das Unternehmen hat durch innovative Produkte und menschenzentrierte Dienstleistungen eine Branchentransformation vorangetrieben.
Proprietäre Technologie und Daten im großen Maßstab treiben die digitale Plattform von Nu an, die entwickelt wurde, um finanziellen Zugang, Fortschritt und Transparenz zu fördern. Sein Geschäftsmodell lebt von Kundenzufriedenheit und niedrigeren Kosten, was einen Kreislauf aus Wachstum und Rentabilität speist.
Besuchen Sie unsere Unternehmensseite
Über das Team
Wir suchen neugierige, engagierte Personen, die sich leidenschaftlich dafür einsetzen, die Sicherheitsreife durch offensive Techniken zu verbessern – und die über ihren eigenen Bereich hinausdenken. Als Senior Security Engineer in unserem Offensive Security Team werden Sie nicht nur Aufgaben ausführen: Sie übernehmen die Verantwortung für die Identifizierung und Minderung von Sicherheitsbedrohungen, bevor diese unsere Kunden, Nubankers und Finanzanlagen beeinträchtigen.
Unser Offensive Security Team spielt eine strategische Rolle bei Nubank. Durch die Simulation realer Angriffe stärken wir unsere Sicherheitslage und entwickeln unsere Abwehrstrategien kontinuierlich weiter, um den Angreifern immer einen Schritt voraus zu sein. Wir denken mutig, setzen uns hohe Ziele und hinterfragen unsere eigenen Annahmen darüber, wie Sicherheit aussieht – denn der Status quo ist immer eine zu testende Hypothese, keine zu akzeptierende Grenze.
Sie werden eng mit Security Engineers, Produktteams und anderen Stakeholdern zusammenarbeiten, um sie beim Aufbau von Sicherheit von Grund auf zu schulen, anzuleiten und zu unterstützen. Dies ist eine spannende Gelegenheit, wirkungsvolle Veränderungen im gesamten Unternehmen voranzutreiben – und das als Eigentümer, nicht nur als Mitwirkender.
Wir glauben, dass vielfältige Perspektiven unsere Sicherheit stärken. Ob Ihr Hintergrund aus CTF-Wettbewerben, Bug-Bounty-Programmen, traditionellem Pentesting oder einem nicht-linearen Weg in die offensive Sicherheit stammt – wir möchten von Ihnen hören.
Als Senior Security Engineer (Offensive Security) übernehmen Sie die Verantwortung für:
- Durchführung von Infrastruktur-, Web- und mobilen/API-Pentests von Anfang bis Ende;
- Entwicklung und Durchführung von Red-Team-Operationen, die unsere Abwehrmaßnahmen herausfordern;
- Leitung von Initiativen zum Schwachstellenmanagement und Unterstützung bei der Priorisierung von Behebungsmaßnahmen;
- Entwicklung von Tools, die offensive Sicherheitsüberprüfungen verbessern und repetitive Aufgaben automatisieren;
- Zusammenarbeit mit Entwicklungsteams, um sicherzustellen, dass Sicherheitsprobleme an der Wurzel verstanden und behoben werden;
- Mitwirkung an Architektur- und Logikprüfungen verschiedener Systeme und Produkte.
Was wir suchen
Voraussetzungen
- Starker Hintergrund in Offensive Security mit Fokus auf Red-Team-Aktivitäten;
- Umfassende Erfahrung im Pentest-Lebenszyklus: Aufklärung, Enumeration, Ausnutzung, Post-Exploitation, laterale Bewegung;
- Fundierte Kenntnisse aktueller und historischer Angriffsvektoren, Ausnutzungstechniken und deren Behebung;
- Fähigkeit, das Verhalten von Advanced Persistent Threat (APT)-Gruppen zu replizieren;
- Erfahrung mit Sicherheitsframeworks wie OWASP;
- Erfahrung in Cloud-Umgebungen (AWS bevorzugt);
- Fähigkeit zur Härtung und Verbesserung von CI/CD Pipelines und Erfahrung mit dem SDLC;
- Solide Kenntnisse in Sicherheitsdomänen mit starker Tiefe in Betriebssystemen, Netzwerken, Datenbanken und Infrastrukturarchitektur;
- Erfahrung mit Threat Modeling.
Von Vorteil
- Aktive Teilnahme an CTF-Wettbewerben oder Bug-Bounty-Programmen;
- Kenntnisse in Tools zur Sicherheitsbewertung wie Burp Suite, Nmap, Metasploit, SQLmap, Nessus, Censys, Shodan oder Frida.re – oder vergleichbare Tools, die die Sicherheitsvalidierung unterstützen.
Leistungen
- Möglichkeit, Aktienoptionen bei Nubank zu verdienen
- Verpflegungskarte (Vale-Refeição und/oder Vale Alimentação)
- Fahrtkostenzuschuss für öffentliche Verkehrsmittel (Vale-Transporte)
- NuCare – Psychologisches, finanzielles und rechtliches Unterstützungsprogramm
- Lebensversicherung
- Krankenversicherung
- Zahnversicherung
- NuLanguage – Sprachkursprogramm
- Nucleo – Unsere Lernplattform für Kurse
- Erweiterter Elternurlaub
- Kinderbetreuungszuschuss
- Elternberatung
- Zuschuss für die Arbeit von zu Hause
- Fitnessstudio-Partnerschaften
- 30 Tage bezahlter Urlaub
- Umzugshilfepaket, falls zutreffend
Arbeitsmodell für diese Rolle
Hybrid 2–3 Tage/Woche: Unser hybrides Arbeitsmodell bringt uns mindestens zweimal pro Woche ins Büro, an strategischen Tagen, die darauf ausgelegt sind, die Teamverbindung und Zusammenarbeit zu maximieren. Weitere Details finden Sie unter building.nubank.com/nu-hybrid-work-model/.
Unser Rekrutierungsprozess kann den Einsatz von KI-gestützten Tools beinhalten, wie z. B. automatisierte Transkription und Analyse von Interviews, um den Bewertungsprozess zu unterstützen. Künstliche Intelligenz wird nicht zur endgültigen Einstellungsentscheidung verwendet; alle Entscheidungen werden von menschlichen Prüfern getroffen.
Um einen konsistenten und fairen Prozess für jeden Kandidaten zu gewährleisten, gibt Nu kein individuelles technisches Feedback. Sehen Sie hier, wie unsere Richtlinie funktioniert
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen