Brésil
Pentera
Nubank
Ingénieur Sécurité Senior (Sécurité Blockchain)
À distanceBrésil
São Paulo, São Paulo, Brazil
AWS
Traduction automatique. Consultez l’original.
À propos
Nu Nu sert plus de 140 millions de clients, avec pour mission de combattre la complexité et d'autonomiser les personnes. L'entreprise mène une transformation sectorielle grâce à des produits innovants et des services centrés sur l'humain.
Une technologie propriétaire et des données à grande échelle alimentent la plateforme numérique de Nu, conçue pour promouvoir l'accès, l'avancement et la transparence financiers. Son modèle économique repose sur l'amour des clients et des coûts réduits, alimentant une dynamique de croissance et de rentabilité.
Visitez notre page institutionnelle
À propos du poste
L'équipe Sécurité Blockchain fait partie de la BA Sécurité Produit & Assurance, au sein de la BU Technologies de l'Information et Sécurité (ITSec). Notre mission est de soutenir la sécurité des opérations crypto de Nu. Dans le contexte de l'expansion mondiale de Nu, maintenir la sécurité de ces produits et leur conformité démontrable avec les régulateurs financiers est une condition directe de notre capacité à opérer et à croître.
En tant qu'Ingénieur Sécurité Senior au sein de cette équipe, vous êtes responsable de la posture de sécurité de nos opérations crypto. Vous êtes la personne qui pense comme un attaquant pour que nos produits puissent résister aux vrais : trouver les vulnérabilités avant les adversaires, intégrer la sécurité des produits dans la conception et la construction des produits crypto, et s'assurer que nos contrôles satisfont à la fois les normes de risque internes et les exigences réglementaires externes. Vous ne vous contenterez pas d'utiliser des outils de sécurité. Vous construirez et opérerez ceux qui protègent nos produits crypto, des systèmes de contrôle d'accès renforcés et de surveillance/alerte aux outils de gestion sécurisée des secrets et d'examen automatisé de la sécurité. Votre travail protège directement les fonds des clients et la capacité de Nu à exploiter des produits crypto à grande échelle.
Vos responsabilités incluront
- L'application d'une mentalité de sécurité offensive à nos produits crypto et blockchain : simulation d'attaques, tests d'intrusion et évaluations de sécurité, et transformation des découvertes en mesures d'atténuation concrètes.
- La promotion de la sécurité des produits dans l'ensemble du portefeuille crypto : modélisation des menaces, revues de conception sécurisée, et intégration de pratiques sécurisées dans le cycle de vie du développement.
- La construction, l'exploitation et l'amélioration de services et d'outils de sécurité internes qui s'intègrent directement à nos produits crypto, par exemple des contrôles d'accès/périphériques renforcés, la surveillance de la sécurité et l'alerte d'anomalies, la gestion sécurisée des secrets et des outils d'examen automatisé de la sécurité.
- La garantie que nos opérations crypto répondent aux exigences réglementaires : cartographie des contrôles aux réglementations applicables, soutien aux audits et production des preuves attendues par les régulateurs et les équipes de risque internes.
- La collaboration avec les équipes produit et ingénierie pour concevoir une architecture blockchain sécurisée et intégrer la conception sécurisée dans les nouveaux produits.
- La contribution aux politiques, normes et directives de sécurité qui régissent les opérations de sécurité blockchain.
- L'utilisation de l'IA pour accroître l'efficacité et la qualité du travail de sécurité : construction et exploitation d'outils assistés par IA pour des tâches telles que la modélisation des menaces, la revue de code et de vulnérabilités, et la simulation d'attaques, et aide à l'équipe pour repousser les limites de ce que signifie l'ingénierie de sécurité axée sur l'IA.
- La veille sur les vecteurs d'attaque émergents, les exploits et les meilleures pratiques en matière de sécurité des produits et de la blockchain, et le partage de ces connaissances au sein de l'équipe.
Prérequis
Nous recherchons une personne qui possède
Compétences requises
- Solide expérience en sécurité produit et/ou sécurité offensive (tests d'intrusion, évaluation de vulnérabilités, simulation d'attaques, réponse aux incidents).
- Expérience dans l'intégration de la sécurité dans le développement de produits : modélisation des menaces, SDLC sécurisé, revues de conception sécurisée.
- Capacité d'ingénierie logicielle pratique : vous pouvez construire et exploiter des services et des automatisations de sécurité, pas seulement utiliser des outils prêts à l'emploi. À l'aise pour écrire du code de production (nous travaillons beaucoup en Clojure ; une solide expérience dans n'importe quel langage moderne plus une volonté d'apprendre le Clojure est suffisante).
- Bonne connaissance pratique des fondamentaux de la blockchain et des cryptomonnaies, y compris le fonctionnement des blockchains, des portefeuilles, des clés et des contrats intelligents, suffisante pour raisonner sur leur sécurité (une profondeur experte n'est pas requise, mais une familiarité réelle l'est).
- Solide connaissance des vecteurs d'attaque et des exploits récents et passés, et comment les corriger.
- Expérience avec des cadres de sécurité tels que OWASP et le NIST Cybersecurity Framework (CSF).
- Maîtrise de l'ingénierie assistée par IA : utilisation d'agents de codage et de LLMs dans le travail quotidien, avec un bon jugement sur les domaines où ils aident, où ils n'aident pas, et comment examiner leur sortie de manière critique.
- Familiarité avec AWS, et une solide base en systèmes d'exploitation, réseaux, bases de données et architecture d'infrastructure.
- Capacité à travailler de manière autonome et proactive, solides compétences analytiques/de résolution de problèmes, et maîtrise de l'anglais écrit et parlé pour les publics techniques et non techniques.
Atouts appréciés
- Connaissance approfondie des internes de la blockchain/crypto : algorithmes de consensus, protocoles cryptographiques, contrats intelligents.
- Expérience dans l'audit de contrats intelligents (par exemple, Solidity) ou dans le travail avec des protocoles DeFi.
- Expérience dans l'intégration avec des fournisseurs tiers de garde/infrastructure crypto (par exemple, Fireblocks, Circle, et similaires).
- Exposition aux exigences réglementaires ou de conformité dans un contexte financier ou crypto.
- Expérience avec les programmes de bug bounty et/ou les CTF.
- Certifications telles que OSCP, OSWE, ou Certified Blockchain Security Professional.
Lieu pour cette opportunité
São Paulo, Brésil
Campinas, Brésil
Rio de Janeiro, Brésil
Belo Horizonte, Brésil
Modèle de travail pour ce rôle
Notre modèle de travail hybride nous amène au bureau au moins deux fois par semaine, lors de journées stratégiques conçues pour maximiser la connexion et la collaboration d'équipe. Pour plus de détails, visitez building.nubank.com/nu-hybrid-work-model/
Notre processus de recrutement peut impliquer l'utilisation d'outils basés sur l'intelligence artificielle, tels que la transcription et l'analyse automatisées des entretiens, pour soutenir le processus d'évaluation. L'intelligence artificielle n'est pas utilisée pour prendre les décisions d'embauche finales ; toutes les décisions sont prises par des examinateurs humains.
Afin de maintenir un processus cohérent et équitable pour chaque candidat, Nu ne fournit pas de retour technique individualisé. Voir comment notre politique fonctionne ici
Nos avantages
- Possibilité de gagner des parts chez Nubank
- Carte de repas/alimentation (Vale-Refeição et/ou Vale Alimentação)
- Avantage de transport public (Vale-Transporte)
- NuCare – Programme d'assistance psychologique, financière et juridique
- Assurance-vie
- Plan médical
- Plan dentaire
- NuLanguage – Programme de cours de langues
- Nucleo - Notre plateforme d'apprentissage de cours
- Congé parental prolongé
- Allocation crèche
- Conseil parental
- Allocation télétravail
- Partenariats avec des salles de sport
- 30 jours de congés payés
- Forfait d'aide à la relocalisation, le cas échéant
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil