Brasil
Pentera
Nubank
Ingeniero/a Senior de Seguridad (Seguridad Blockchain)
RemotoBrasil
São Paulo, São Paulo, Brazil
AWS
Traducción automática. Consulta el original.
Acerca de nosotros
Nu Nu atiende a más de 140 millones de clientes, guiada por la misión de luchar contra la complejidad y empoderar a las personas. La compañía ha estado liderando una transformación en la industria a través de productos innovadores y servicios centrados en el ser humano.
La tecnología propietaria y los datos a escala impulsan la plataforma digital de Nu, construida para promover el acceso, el avance y la transparencia financiera. Su modelo de negocio se nutre del amor de los clientes y de menores costes, alimentando un ciclo de crecimiento y rentabilidad.
Visita nuestra Página Institucional
Sobre el puesto
El equipo de Seguridad Blockchain forma parte de la unidad de negocio Product Security & Assurance BA, dentro de Information Technology and Security (ITSec) BU. Nuestra misión es dar soporte a la seguridad de las operaciones de criptoactivos de Nu. En el contexto de la expansión global de Nu, mantener estos productos seguros y demostrablemente conformes con los reguladores financieros es una condición directa para nuestra capacidad de operar y crecer.
Como Ingeniero/a Senior de Seguridad en este equipo, serás responsable de la postura de seguridad de nuestras operaciones de criptoactivos. Eres la persona que piensa como un atacante para que nuestros productos puedan resistir a los reales: encontrando vulnerabilidades antes que los adversarios, integrando la seguridad del producto en cómo se diseñan y construyen los productos de criptoactivos, y asegurando que nuestros controles satisfagan tanto los estándares de riesgo internos como los requisitos regulatorios externos. No te limitarás a ejecutar herramientas de seguridad. Construirás y operarás aquellas que protegen nuestros productos de criptoactivos, desde controles de entrada reforzados y sistemas de monitorización/alerta hasta la gestión segura de secretos y herramientas de revisión de seguridad automatizada. Tu trabajo protegerá directamente los fondos de los clientes y la capacidad de Nu para operar productos de criptoactivos a escala.
Serás responsable de
- Aplicar una mentalidad de seguridad ofensiva a nuestros productos de criptoactivos y blockchain: simular ataques, realizar pruebas de penetración y evaluaciones de seguridad, y convertir los hallazgos en mitigaciones concretas.
- Impulsar la seguridad del producto en todo el portafolio de criptoactivos: modelado de amenazas, revisiones de seguridad desde el diseño (security-by-design) e integración de prácticas seguras en el ciclo de vida del desarrollo.
- Construir, operar y mejorar servicios y herramientas de seguridad internos que se integren directamente con nuestros productos de criptoactivos, por ejemplo, controles de entrada/borde reforzados, monitorización de seguridad y alertas de anomalías, gestión segura de secretos y herramientas de revisión de seguridad automatizada.
- Asegurar que nuestras operaciones de criptoactivos cumplan con los requisitos regulatorios: mapear controles a las regulaciones aplicables, dar soporte a auditorías y producir la evidencia que esperan los reguladores y los equipos de riesgo internos.
- Colaborar con los equipos de producto e ingeniería para diseñar una arquitectura blockchain segura e integrar la seguridad desde el diseño en nuevos productos.
- Contribuir a las políticas, estándares y directrices de seguridad que rigen las operaciones de seguridad blockchain.
- Utilizar la IA para aumentar la palanca y la calidad del trabajo de seguridad: construir y operar herramientas asistidas por IA para tareas como el modelado de amenazas, la revisión de código y vulnerabilidades, y la simulación de ataques, y ayudar al equipo a ampliar las fronteras de lo que significa la ingeniería de seguridad basada en IA.
- Mantenerse al día sobre los vectores de ataque emergentes, exploits y mejores prácticas en seguridad de productos y blockchain, y compartir ese conocimiento en todo el equipo.
Requisitos mínimos
Buscamos una persona que tenga
Requisitos imprescindibles
- Sólida experiencia en seguridad de productos y/o seguridad ofensiva (pruebas de penetración, evaluación de vulnerabilidades, simulación de ataques, respuesta a incidentes).
- Experiencia integrando la seguridad en el desarrollo de productos: modelado de amenazas, SDLC seguro, revisiones de seguridad desde el diseño.
- Capacidad práctica de ingeniería de software: puedes construir y operar servicios y automatización de seguridad, no solo usar herramientas listas para usar. Cómodo escribiendo código de producción (trabajamos mucho en Clojure; una sólida experiencia en cualquier lenguaje moderno más la voluntad de aprender Clojure es suficiente).
- Conocimiento práctico sólido de los fundamentos de blockchain y criptomonedas, incluyendo cómo funcionan las blockchains, las billeteras, las claves y los contratos inteligentes, lo suficiente para razonar sobre su seguridad (no se requiere profundidad a nivel experto, pero sí familiaridad real).
- Sólido conocimiento de los vectores de ataque y exploits recientes y pasados, y cómo remediarlos.
- Experiencia con marcos de seguridad como OWASP y el NIST Cybersecurity Framework (CSF).
- Dominio de la ingeniería asistida por IA: uso de agentes de codificación y LLMs en el trabajo diario, con buen criterio sobre dónde ayudan, dónde no, y cómo revisar su salida de forma crítica.
- Familiaridad con AWS, y una base sólida en sistemas operativos, redes, bases de datos y arquitectura de infraestructura.
- Capacidad para trabajar de forma autónoma y proactiva, sólidas habilidades analíticas/de resolución de problemas, y un inglés escrito y hablado claro para audiencias técnicas y no técnicas.
Valorable
- Conocimiento más profundo de los internos de blockchain/criptoactivos: algoritmos de consenso, protocolos criptográficos, contratos inteligentes.
- Experiencia auditando contratos inteligentes (por ejemplo, Solidity) o trabajando con protocolos DeFi.
- Experiencia integrando con proveedores externos de custodia/infraestructura de criptoactivos (por ejemplo, Fireblocks, Circle y similares).
- Exposición a requisitos regulatorios o de cumplimiento en un contexto financiero o de criptoactivos.
- Experiencia con programas de recompensas por errores (bug bounties) y/o CTFs.
- Certificaciones como OSCP, OSWE o Certified Blockchain Security Professional.
Ubicación para esta oportunidad
São Paulo, Brasil
Campinas, Brasil
Río de Janeiro, Brasil
Belo Horizonte, Brasil
Modelo de Trabajo para este Puesto
Nuestro modelo de trabajo híbrido nos lleva a la oficina al menos dos veces por semana, en días estratégicos diseñados para maximizar la conexión y colaboración del equipo. Para más detalles, visita building.nubank.com/nu-hybrid-work-model/
Nuestro proceso de contratación puede implicar el uso de herramientas habilitadas por inteligencia artificial, como transcripción y análisis automatizado de entrevistas, para apoyar el proceso de evaluación. La inteligencia artificial no se utiliza para tomar decisiones finales de contratación; todas las decisiones son tomadas por revisores humanos.
Para mantener un proceso consistente y justo para cada candidato, Nu no proporciona feedback técnico individualizado. Consulta cómo funciona nuestra política aquí
Nuestros Beneficios
- Oportunidad de obtener acciones en Nubank
- Tarjeta de Comida/Alimentación (Vale-Refeição y/o Vale Alimentação)
- Beneficio de Transporte Público (Vale-Transporte)
- NuCare – Programa de Asistencia Psicológica, Financiera y Legal
- Seguro de Vida
- Plan Médico
- Plan Dental
- NuLanguage – Programa de Cursos de Idiomas
- Nucleo - Nuestra plataforma de aprendizaje de cursos
- Permiso Parental Extendido
- Subsidio de Guardería
- Asesoramiento Parental
- Subsidio para trabajar desde casa
- Acuerdos con Gimnasios
- 30 días de vacaciones pagadas
- Paquete de Asistencia para Reubicación, si aplica
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil