Brasilien
Pentera
Nubank
Staff Security Engineer (IAM)
RemoteBrasilien
Belo Horizonte, Minas Gerais, Brazil · Rio de Janeiro, Rio de Janeiro, Brazil · Campinas, São Paulo, Brazil · São Paulo, Brazil
Automatische Übersetzung. Prüfe das Original.
Über Nu
Nu bedient mehr als 140 Millionen Kunden, geleitet von der Mission, Komplexität zu bekämpfen und Menschen zu stärken. Das Unternehmen führt eine Transformation der Branche durch innovative Produkte und menschenzentrierte Dienstleistungen an.
Proprietäre Technologie und Daten im großen Maßstab treiben die digitale Plattform von Nu an, die entwickelt wurde, um finanziellen Zugang, Fortschritt und Transparenz zu fördern. Das Geschäftsmodell lebt von Kundenzufriedenheit und niedrigeren Kosten und speist einen Kreislauf aus Wachstum und Rentabilität.
Über die Rolle
Nubank sucht einen Staff Security Engineer, der die Sicherheitsfunktion für Identitäts- und Zugriffsmanagement in einem Finanztechnologieunternehmen unterstützt, das über 100 Millionen Kunden in Brasilien, Mexiko und Kolumbien betreut.
Dies ist eine Senior-Einzelbeiträgerrolle mit technischem Einfluss auf Organisationsebene, verantwortlich für die Unterstützung einer mehrjährigen IAM-Sicherheitsstrategie, die Leitung ihrer Umsetzung über mehrere Ingenieurteams hinweg und die Sicherstellung, dass Identitäts- und Zugriffskontrollen die Sicherheits-, regulatorischen und operativen Anforderungen eines global agierenden Finanzinstituts erfüllen.
Von dem Staff Security Engineer wird erwartet, dass er eine nachgewiesene Erfolgsbilanz bei der Bereitstellung bedeutender Sicherheitsprogramme vorweisen kann – einschließlich solcher, die auf Rückschläge stießen – sowie das technische Urteilsvermögen mitbringt, das nur durch langjährige, praktische Erfahrung in diesem Bereich entsteht.
Entscheidend ist, dass diese Rolle eine auf Geschäftsförderung ausgerichtete Sicherheitsingenieurphilosophie erfordert: die Überzeugung, dass gut umgesetzte Sicherheit beschleunigt, was die Organisation tun kann, und sie nicht nur schützt. Das bedeutet, rigoros zwischen Kontrollen zu unterscheiden, die reale Risiken reduzieren, und solchen, die den Anschein von Compliance erwecken, ohne die Exposition zu verringern, echte Verantwortung für Ergebnisse zu übernehmen, anstatt die Rechenschaftspflicht durch Richtlinien zu delegieren, und vererbte Annahmen darüber, welche Sicherheitsmaßnahmen notwendig, ausreichend oder verhältnismäßig sind, kontinuierlich zu hinterfragen.
Arbeitsmodell für diese Rolle
Besuchen Sie unsere Unternehmensseite
Hybrid 2-3 Mal pro Woche: Unser hybrides Arbeitsmodell bringt uns mindestens zweimal pro Woche ins Büro, an strategischen Tagen, die darauf ausgelegt sind, die Teamverbindung und Zusammenarbeit zu maximieren. Weitere Details finden Sie unter building.nubank.com/nu-hybrid-work-model/
Unser Rekrutierungsprozess kann den Einsatz von KI-gestützten Tools beinhalten, wie z. B. automatisierte Interviewtranskription und -analyse, zur Unterstützung des Bewertungsprozesses. Künstliche Intelligenz wird nicht zur endgültigen Einstellungsentscheidung verwendet; alle Entscheidungen werden von menschlichen Prüfern getroffen.
Um einen konsistenten und fairen Prozess für jeden Kandidaten zu gewährleisten, gibt Nu kein individuelles technisches Feedback. Sehen Sie hier, wie unsere Richtlinie funktioniert.
Was Sie verantworten werden
- Definition, Kommunikation und Umsetzung einer mehrjährigen Sicherheitsstrategie (insbesondere im Bereich IAM), die mit der Risikolage der Organisation, den regulatorischen Verpflichtungen und den Geschäftszielen in mehreren Ländern und regulatorischen Zuständigkeiten übereinstimmt.
- Leitung organisationsweiter Authentifizierungsmigrationen, die heterogene Oberflächen umfassen – Browser, Betriebssystem-Login, CLI-Tools und API-Integrationen – über Tausende von Mitarbeitern, mehrere Geräte-Ökosysteme und verteilte Arbeitsumgebungen hinweg, mit messbaren Ergebnissen: Authentifizierungserfolgsraten über 99%%, erhebliche Reduzierung der Zeit pro Authentifizierung, Support-Ausnahmeraten unter 1%% und Amortisation innerhalb weniger Wochen nach der Durchsetzung.
- Entwurf und Pflege der Kernidentitätsinfrastruktur mit der Langlebigkeit und operativen Disziplin, die in großem Maßstab erforderlich sind: Enterprise Identity Provider, PKI und X.509 Zertifikatslebenszyklusautomatisierung, gegenseitige TLS für die Dienst-zu-Dienst-Authentifizierung und Anmeldeinformationsverwaltungssysteme, die so konstruiert sind, dass sie mit dem Wachstum der Organisation stabil bleiben.
- Übersetzung des Prinzips der geringsten Privilegien vom Grundsatz in ein messbares, organisationsweites Programm – mit definierten Metriken, sichtbaren Adoptionskurven und Rechenschaftsstrukturen, die es der Sicherheits- und technischen Führung ermöglichen, die Zugriffsrisikolage der Organisation im Laufe der Zeit zu verfolgen und darauf zu reagieren.
- Entwurf und Pflege eines Security-Engineering-Frameworks – bestehend aus technischen Mechanismen, Richtlinien, Anreizen und Zusicherungsverfahren –, das sicherstellt, dass Sicherheitseigenschaften langlebig, überprüfbar und operativ solide sind, anstatt von individueller Wachsamkeit oder periodischen Audits abzuhängen.
- Leitung der technischen Reaktion auf Vorfälle bei Identitäts- und Zugriffsicherheitsereignissen, einschließlich kritischer Schwachstellen in der Remote-Access-Infrastruktur, Gewährleistung einer gründlichen Untersuchung, dokumentierten Ursachenanalyse und strukturellen Verbesserungen, die die Wahrscheinlichkeit und Auswirkungen einer Wiederholung verringern.
- Entwurf und Durchführung von groß angelegten Vorbereitungsübungen, die auf realistischen Angriffsvektoren basieren – unter Einbeziehung von Ingenieurwesen, Betrieb und Führungsebenen –, um echte Lücken in den IAM-Kontrollen zu identifizieren, nicht nur eine Compliance-Anforderung zu erfüllen.
- Bereitstellung technischer Mentoring- und Coaching-Unterstützung für leitende Ingenieure; Leitung innovativer Projekte mit Universitäten und aktive Zusammenarbeit bei Einstellungen und Karriereentscheidungen, um einen hohen technischen Standard in der gesamten Sicherheitsorganisation aufrechtzuerhalten.
- Fungieren als technische Autorität in Gesprächen mit Rechtsabteilung, Compliance, interner Revision und externen Aufsichtsbehörden in Angelegenheiten im Zusammenhang mit Identität, Authentifizierung und Zugriffskontrolle.
Wir suchen eine Person, die Folgendes mitbringt
Muss-Kriterien
- Solide Berufserfahrung im Security Engineering mit Schwerpunkt auf Identität, Authentifizierung oder Zugriffsverwaltung.
- Nachgewiesene Erfolgsbilanz bei der Leitung komplexer, mehrjähriger Sicherheitsprogramme von der Konzeption bis zum messbaren Ergebnis – einschließlich Programmen, die die Bewältigung organisatorischer Hindernisse, technischer Einschränkungen oder wesentlicher Kurskorrekturen erforderten.
- Expertenkenntnisse in IAM- und Authentifizierungsprotokollen: OIDC, OAuth 2.0, SAML 2.0, FIDO2/WebAuthn, mTLS und Public Key Infrastructure (PKI).
- Beherrschung der Softwareentwicklung: Fähigkeit, produktionsreifen Code in mindestens einer Allzweck-Programmiersprache zu erstellen, zu überprüfen und zu verstehen.
- Nachgewiesene Fähigkeit, identitätsbezogene Bedrohungsszenarien zu modellieren, Angreifertechniken im Zusammenhang mit der IAM-Oberfläche zu bewerten und Kontrollen zu entwerfen, die unter gegnerischen Bedingungen wirksam bleiben.
- Ein nachweisbares Engagement für Sicherheit als organisatorische Fähigkeit, die Geschäftsergebnisse ermöglicht: eine Erfolgsbilanz bei der Lösung realer Sicherheitsprobleme, eine Haltung, vererbte Sicherheitsannahmen in Frage zu stellen, und ein klares Muster, echte Risikominderung von Security Theater oder Verantwortungsübertragung zu unterscheiden.
- Erfahrung in der Kommunikation technischer Risikobewertungen und strategischer Empfehlungen an leitende nicht-technische Stakeholder, einschließlich Führungskräften und Aufsichtsbehörden.
Wünschenswert
- Erfahrung im Betrieb innerhalb eines Finanzdienstleistungsunternehmens oder einer ähnlich regulierten Umgebung, die mehreren gleichzeitigen regulatorischen Rahmenbedingungen unterliegt.
- Praktische Erfahrung in der Verwaltung oder Integration eines Enterprise Identity Providers im großen Maßstab, insbesondere Okta oder Keycloak.
- Erfahrung im Entwurf und der Durchsetzung von Sicherheitskontrollen für Umgebungen von Drittanbietern, BPOs oder Partnern ohne direkte operative Kontrolle über die Infrastruktur des Partners.
- Erfahrung in der Leitung der organisationsweiten Einführung einer Zero-Trust-Architektur, einschließlich Authentifizierungs- und Autorisierungsmechanismen für Hybrid- und Multi-Cloud-Umgebungen.
- Beiträge zur breiteren Sicherheits-Community – veröffentlichte Forschung, Konferenzpräsentationen, Open-Source-Tools oder Teilnahme an Standardisierungsgremien.
Unsere Vorteile
- Möglichkeit zum Erwerb von Unternehmensanteilen bei Nubank
- Verpflegungskarte (Vale-Refeição und/oder Vale Alimentação)
- Fahrtkostenzuschuss für öffentliche Verkehrsmittel (Vale-Transporte)
- NuCare – Programm für psychologische, finanzielle und rechtliche Unterstützung
- Lebensversicherung
- Krankenversicherung
- Zahnversicherung
- NuLanguage – Sprachkurs-Programm
- Nucleo – Unsere Lernplattform mit Kursen
- Erweiterter Elternurlaub
- Kinderbetreuungszuschuss
- Elternberatung
- Zuschuss für die Arbeit von zu Hause aus
- Fitnessstudio-Partnerschaften
- 30 Tage bezahlter Urlaub
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen