Brasil
Pentera
Nubank
Ingeniero Senior de Seguridad (Seguridad Ofensiva)
RemotoBrasil
São Paulo, São Paulo, Brazil
AWS
Traducción automática. Consulta el original.
Sobre nosotros
Nu Nu atiende a más de 140 millones de clientes, guiada por la misión de luchar contra la complejidad y empoderar a las personas. La compañía ha estado liderando una transformación industrial a través de productos innovadores y servicios centrados en el ser humano.
La tecnología propietaria y los datos a escala impulsan la plataforma digital de Nu, construida para promover el acceso financiero, el avance y la transparencia. Su modelo de negocio se nutre del amor de los clientes y de menores costes, alimentando un ciclo de crecimiento y rentabilidad.
Visita nuestra Página Institucional
Sobre el equipo
Buscamos personas curiosas y motivadas, apasionadas por mejorar la madurez de la seguridad a través de técnicas ofensivas, y que piensen más allá de su propio ámbito. Como Ingeniero Senior de Seguridad en nuestro equipo de Seguridad Ofensiva, no solo ejecutarás tareas: te harás cargo de identificar y mitigar amenazas de seguridad antes de que afecten a nuestros clientes, a los 'nubankers' y a nuestros activos financieros.
Nuestro equipo de Seguridad Ofensiva desempeña un papel estratégico en Nubank. Simulando ataques del mundo real, fortalecemos nuestra postura de seguridad y evolucionamos continuamente nuestras estrategias de defensa para mantenernos por delante de los adversarios. Pensamos con audacia, apuntamos alto y desafiamos nuestras propias suposiciones sobre cómo debe ser la seguridad, porque el status quo es siempre una hipótesis que probar, no un límite que aceptar.
Trabajarás en estrecha colaboración con ingenieros de seguridad, equipos de producto y otras partes interesadas para educarlos, guiarlos y apoyarles en la construcción de la seguridad desde el principio. Esta es una oportunidad emocionante para generar un impacto real en toda la organización, y hacerlo como propietario, no solo como contribuyente.
Creemos que las perspectivas diversas hacen que nuestra seguridad sea más fuerte. Ya sea que tu experiencia provenga de competiciones CTF, programas de bug bounty, pentesting tradicional o un camino no lineal hacia la seguridad ofensiva, queremos saber de ti.
Como Ingeniero Senior de Seguridad (Seguridad Ofensiva), te harás cargo de:
- Realizar pentests de infraestructura, web y móvil/API de principio a fin;
- Diseñar y ejecutar operaciones de equipo rojo que desafíen nuestras defensas;
- Liderar iniciativas de gestión de vulnerabilidades y ayudar a priorizar la remediación;
- Desarrollar herramientas que mejoren las revisiones de seguridad ofensiva y automaticen tareas repetitivas;
- Colaborar con los equipos de desarrollo para garantizar que los problemas de seguridad se comprendan y se aborden en su raíz;
- Contribuir a revisiones arquitectónicas y lógicas de diferentes sistemas y productos.
Lo que buscamos
Imprescindible
- Sólida experiencia en Seguridad Ofensiva, con enfoque en actividades de Equipo Rojo;
- Profunda experiencia en el ciclo de vida de pentest: reconocimiento, enumeración, explotación, post-explotación, movimiento lateral;
- Sólido conocimiento de vectores de ataque actuales e históricos, técnicas de explotación y cómo remediarlos;
- Capacidad para replicar el comportamiento de grupos de Amenaza Persistente Avanzada (APT);
- Experiencia con marcos de seguridad como OWASP;
- Experiencia trabajando en entornos cloud (AWS preferible);
- Capacidad para fortalecer y mejorar Pipelines de CI/CD y experiencia con el SDLC;
- Sólido conocimiento en dominios de seguridad, con gran profundidad en Sistemas Operativos, Redes, Bases de Datos y Arquitectura de Infraestructura;
- Experiencia con Modelado de Amenazas.
Deseable
- Participación activa en competiciones CTF o programas de Bug Bounty;
- Dominio de herramientas de evaluación de seguridad como Burp Suite, Nmap, Metasploit, SQLmap, Nessus, Censys, Shodan o Frida.re, o cualquier herramienta equivalente que soporte la validación de seguridad.
Beneficios
- Oportunidad de obtener acciones en Nubank
- Tarjeta de Comida / Alimentación (Vale-Refeição y/o Vale Alimentação)
- Beneficio de Transporte Público (Vale-Transporte)
- NuCare – Programa de Asistencia Psicológica, Financiera y Legal
- Seguro de Vida
- Plan Médico
- Plan Dental
- NuLanguage – Programa de Cursos de Idiomas
- Nucleo – Nuestra plataforma de aprendizaje de cursos
- Permiso Parental Extendido
- Subsidio de Guardería
- Asesoramiento Parental
- Subsidio para Trabajo desde Casa
- Acuerdos con Gimnasios
- 30 días de vacaciones pagadas
- Paquete de Asistencia para Reubicación, si aplica
Modelo de Trabajo para este Puesto
Híbrido 2–3 días/semana: Nuestro modelo de trabajo híbrido nos lleva a la oficina al menos dos veces por semana, en días estratégicos diseñados para maximizar la conexión y colaboración del equipo. Para más detalles, visita building.nubank.com/nu-hybrid-work-model/.
Nuestro proceso de selección puede implicar el uso de herramientas habilitadas por inteligencia artificial, como la transcripción y el análisis automatizado de entrevistas, para apoyar el proceso de evaluación. La inteligencia artificial no se utiliza para tomar decisiones finales de contratación; todas las decisiones son tomadas por revisores humanos.
Para mantener un proceso consistente y justo para cada candidato, Nu no proporciona retroalimentación técnica individualizada. Consulta cómo funciona nuestra política aquí
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil