Brasil
Pentera
Nubank
Ingeniero de Seguridad Staff (IAM)
RemotoBrasil
Belo Horizonte, Minas Gerais, Brazil · Rio de Janeiro, Rio de Janeiro, Brazil · Campinas, São Paulo, Brazil · São Paulo, Brazil
Traducción automática. Consulta el original.
Acerca de Nu
Nu atiende a más de 140 millones de clientes, guiada por la misión de luchar contra la complejidad y empoderar a las personas. La compañía ha estado liderando una transformación industrial a través de productos innovadores y servicios centrados en el ser humano.
La tecnología propietaria y los datos a escala impulsan la plataforma digital de Nu, construida para promover el acceso financiero, el avance y la transparencia. Su modelo de negocio se nutre del amor de los clientes y de menores costos, alimentando un ciclo de crecimiento y rentabilidad.
Acerca del Puesto
Nubank está buscando un Ingeniero de Seguridad Staff para contribuir en la función de seguridad de Gestión de Identidad y Acceso (IAM) en una organización de tecnología financiera que atiende a más de 100 millones de clientes en Brasil, México y Colombia.
Este es un puesto de contribuidor individual senior con influencia técnica a nivel organizacional, responsable de apoyar una estrategia de seguridad IAM multianual, dirigir su ejecución en múltiples equipos de ingeniería y garantizar que los controles de identidad y acceso cumplan con los requisitos de seguridad, regulatorios y operativos de una institución financiera que opera a nivel mundial.
Se espera que el Ingeniero de Seguridad Staff aporte un historial demostrado de entrega de programas de seguridad consecuentes —incluidos programas que encontraron contratiempos— y el juicio técnico que solo la experiencia sostenida y práctica en el dominio produce.
Críticamente, este puesto requiere una filosofía de ingeniería de seguridad fundamentada en la habilitación del negocio: la convicción de que la seguridad bien hecha acelera lo que la organización puede hacer, no solo la protege. Esto significa distinguir rigurosamente entre los controles que reducen el riesgo real y aquellos que crean la apariencia de cumplimiento sin reducir la exposición, asumir la propiedad real de los resultados en lugar de delegar la responsabilidad a través de políticas, y cuestionar continuamente las suposiciones heredadas sobre qué medidas de seguridad son necesarias, suficientes o proporcionales.
Modelo de Trabajo para este Puesto
Visita nuestra Página Institucional
Híbrido 2-3 veces/semana: Nuestro modelo de trabajo híbrido nos lleva a la oficina al menos dos veces por semana, en días estratégicos diseñados para maximizar la conexión y colaboración del equipo. Para más detalles, visita building.nubank.com/nu-hybrid-work-model/
Nuestro proceso de selección puede implicar el uso de herramientas habilitadas por inteligencia artificial, como la transcripción y el análisis automatizado de entrevistas, para apoyar el proceso de evaluación. La inteligencia artificial no se utiliza para tomar decisiones finales de contratación; todas las decisiones son tomadas por revisores humanos.
Para mantener un proceso consistente y justo para cada candidato, Nu no proporciona retroalimentación técnica individualizada. Vea cómo funciona nuestra política aquí
De qué serás responsable
- Definir, comunicar y ejecutar una estrategia de seguridad multianual (especialmente en el campo IAM) alineada con la postura de riesgo de la organización, las obligaciones regulatorias y los objetivos comerciales en múltiples países y jurisdicciones regulatorias.
- Liderar migraciones de autenticación a nivel organizacional que abarquen superficies heterogéneas —navegador, inicio de sesión en el sistema operativo, herramientas CLI e integraciones a nivel de API— en miles de empleados, múltiples ecosistemas de dispositivos y entornos de trabajo distribuidos, produciendo resultados medibles: tasas de éxito de autenticación superiores al 99%, reducciones materiales en el tiempo por autenticación, tasas de excepción de soporte por debajo del 1%, y retorno de la inversión en semanas posteriores a la aplicación.
- Diseñar y mantener la infraestructura de identidad central con la durabilidad y disciplina operativa requeridas a escala organizacional: Proveedor de Identidad empresarial, automatización del ciclo de vida de certificados PKI y X.509, autenticación mutua TLS para comunicación de servicio a servicio, y sistemas de gestión de credenciales diseñados para permanecer sólidos a medida que la organización crece.
- Traducir el principio de mínimo privilegio de un principio a un programa medible a nivel organizacional —con métricas definidas, curvas de adopción visibles y estructuras de rendición de cuentas que permitan a los líderes de Seguridad e Ingeniería rastrear y actuar sobre la postura de riesgo de acceso de la organización a lo largo del tiempo.
- Diseñar y mantener un marco de ingeniería de seguridad —que comprenda mecanismos técnicos, políticas, incentivos y procesos de aseguramiento— que garantice que las propiedades de seguridad sean duraderas, verificables y operativamente sólidas, en lugar de depender de la vigilancia individual o auditorías periódicas.
- Liderar la respuesta a incidentes técnicos para eventos de seguridad de identidad y acceso, incluidas vulnerabilidades críticas en la infraestructura de acceso remoto, asegurando una investigación exhaustiva, un análisis de causa raíz documentado y mejoras estructurales que reduzcan la probabilidad y el impacto de recurrencia.
- Diseñar y facilitar ejercicios de preparación a gran escala basados en rutas de ataque realistas —involucrando funciones de ingeniería, operaciones y ejecutivas— para identificar brechas reales en los controles IAM, no solo para cumplir con un requisito de cumplimiento.
- Proporcionar mentoría técnica y coaching a ingenieros senior; liderar proyectos innovadores con universidades y colaborar activamente en decisiones de contratación y carrera para mantener un alto estándar técnico en toda la organización de seguridad.
- Servir como autoridad técnica en interacciones con Legal, Cumplimiento, auditoría interna y reguladores externos en asuntos relacionados con la identidad, autenticación y control de acceso.
Buscamos una persona que tenga
Imprescindible
- Sólida experiencia profesional en ingeniería de seguridad, con concentración en gestión de identidad, autenticación o acceso.
- Trayectoria demostrada liderando programas de seguridad complejos y multianuales desde su concepción hasta resultados medibles —incluidos programas que requirieron superar obstáculos organizacionales, restricciones técnicas o correcciones materiales a mitad de camino.
- Conocimiento experto de protocolos IAM y de autenticación: OIDC, OAuth 2.0, SAML 2.0, FIDO2/WebAuthn, mTLS e Infraestructura de Clave Pública (PKI).
- Dominio en ingeniería de software: capacidad para producir, revisar y razonar sobre código de calidad de producción en al menos un lenguaje de programación de propósito general.
- Capacidad demostrada para modelar escenarios de amenazas relacionados con la identidad, evaluar técnicas de atacantes relevantes para la superficie IAM y diseñar controles que sigan siendo efectivos bajo condiciones adversas.
- Un compromiso demostrable con la seguridad como una capacidad organizacional que habilita resultados comerciales: una trayectoria de resolución de problemas de seguridad reales, una disposición a cuestionar las suposiciones de seguridad heredadas y un patrón claro de distinción entre la reducción de riesgo genuina y el teatro de seguridad o la transferencia de responsabilidad.
- Experiencia en la comunicación de evaluaciones de riesgo técnico y recomendaciones estratégicas a partes interesadas no técnicas de alto nivel, incluidos ejecutivos y reguladores.
Deseable
- Experiencia operando dentro de una institución de servicios financieros o un entorno similarmente regulado sujeto a múltiples marcos regulatorios concurrentes.
- Experiencia práctica administrando o integrando un Proveedor de Identidad empresarial a escala, particularmente Okta o Keycloak.
- Experiencia diseñando y aplicando controles de seguridad para entornos de terceros, BPO o socios sin control operativo directo de la infraestructura del socio.
- Experiencia liderando la adopción organizacional de la arquitectura Zero Trust, incluidos mecanismos de autenticación y autorización para entornos híbridos y multicloud.
- Contribuciones a la comunidad de seguridad en general —investigación publicada, presentaciones en conferencias, herramientas de código abierto o participación en organismos de estandarización.
Nuestros Beneficios
- Oportunidad de obtener acciones en Nubank
- Tarjeta de Comida/Alimentación (Vale-Refeição y/o Vale Alimentação)
- Beneficio de Transporte Público (Vale-Transporte)
- NuCare – Programa de Asistencia Psicológica, Financiera y Legal
- Seguro de Vida
- Plan Médico
- Plan Dental
- NuLanguage – Programa de Cursos de Idiomas
- Nucleo - Nuestra plataforma de aprendizaje de cursos
- Permiso Parental Extendido
- Subsidio de Guardería
- Asesoramiento Parental
- Subsidio para trabajar desde casa
- Convenios con Gimnasios
- 30 días de vacaciones pagadas
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil