Brésil
Pentera
Nubank
Ingénieur Sécurité Senior (Sécurité Offensive)
À distanceBrésil
São Paulo, São Paulo, Brazil
AWS
Traduction automatique. Consultez l’original.
À propos
Nu Nu sert plus de 140 millions de clients, guidé par la mission de combattre la complexité et d'autonomiser les personnes. L'entreprise a mené une transformation industrielle grâce à des produits innovants et des services centrés sur l'humain.
Une technologie propriétaire et des données à grande échelle alimentent la plateforme numérique de Nu, conçue pour promouvoir l'accès, l'avancement et la transparence financiers. Son modèle économique prospère grâce à l'amour des clients et à des coûts réduits, alimentant une dynamique de croissance et de rentabilité.
Visitez notre page institutionnelle
À propos de l'équipe
Nous recherchons des personnes curieuses et motivées, passionnées par l'amélioration de la maturité en matière de sécurité grâce à des techniques offensives, et qui savent voir au-delà de leur propre périmètre. En tant qu'Ingénieur Sécurité Senior au sein de notre équipe Sécurité Offensive, vous ne vous contenterez pas d'exécuter des tâches : vous prendrez la responsabilité d'identifier et d'atténuer les menaces de sécurité avant qu'elles n'affectent nos clients, les Nubankers et nos actifs financiers.
Notre équipe Sécurité Offensive joue un rôle stratégique chez Nubank. En simulant des attaques du monde réel, nous renforçons notre posture de sécurité et faisons évoluer continuellement nos stratégies de défense pour garder une longueur d'avance sur les adversaires. Nous pensons audacieusement, visons haut et remettons en question nos propres hypothèses sur ce que signifie être sécurisé — car le statu quo est toujours une hypothèse à tester, pas une limite à accepter.
Vous travaillerez en étroite collaboration avec les ingénieurs sécurité, les équipes produit et les autres parties prenantes pour les éduquer, les guider et les soutenir dans la construction de la sécurité dès le départ. C'est une opportunité passionnante d'avoir un impact réel dans toute l'organisation — et de le faire en tant que propriétaire, pas seulement en tant que contributeur.
Nous croyons que des perspectives diverses renforcent notre sécurité. Que votre parcours provienne de compétitions CTF, de programmes de bug bounty, de pentesting traditionnel ou d'un chemin non linéaire vers la sécurité offensive — nous voulons vous entendre.
En tant qu'Ingénieur Sécurité Senior (Sécurité Offensive), vous aurez la responsabilité de :
- Piloter les pentests d'infrastructure, web et mobile/API de bout en bout ;
- Concevoir et exécuter des opérations d'équipe rouge qui défient nos défenses ;
- Diriger les initiatives de gestion des vulnérabilités et aider à prioriser la remédiation ;
- Développer des outils qui améliorent les revues de sécurité offensive et automatisent les tâches répétitives ;
- Collaborer avec les équipes de développement pour garantir que les problèmes de sécurité sont compris et résolus à la source ;
- Contribuer aux revues architecturales et logiques de différents systèmes et produits.
Ce que nous recherchons
Indispensable
- Solide expérience en sécurité offensive, avec un accent sur les activités d'équipe rouge ;
- Expérience approfondie du cycle de vie des pentests : reconnaissance, énumération, exploitation, post-exploitation, mouvement latéral ;
- Solide connaissance des vecteurs d'attaque actuels et historiques, des techniques d'exploitation et de la manière de les corriger ;
- Capacité à répliquer le comportement des groupes de menaces persistantes avancées (APT) ;
- Expérience avec les cadres de sécurité tels que OWASP ;
- Expérience de travail dans des environnements cloud (AWS préféré) ;
- Capacité à renforcer et améliorer les pipelines CI/CD et expérience du SDLC ;
- Solide connaissance des domaines de la sécurité, avec une grande profondeur dans les systèmes d'exploitation, les réseaux, les bases de données et l'architecture d'infrastructure ;
- Expérience en modélisation des menaces.
Atouts supplémentaires
- Participation active à des compétitions CTF ou à des programmes de Bug Bounty ;
- Maîtrise des outils d'évaluation de sécurité tels que Burp Suite, Nmap, Metasploit, SQLmap, Nessus, Censys, Shodan ou Frida.re — ou tout outil équivalent qui prend en charge la validation de sécurité.
Avantages
- Possibilité de gagner des actions chez Nubank
- Carte repas / déjeuner (Vale-Refeição et/ou Vale Alimentação)
- Avantage de transport public (Vale-Transporte)
- NuCare – Programme d'assistance psychologique, financière et juridique
- Assurance vie
- Plan médical
- Plan dentaire
- NuLanguage – Programme de cours de langues
- Nucleo – Notre plateforme d'apprentissage de cours
- Congé parental prolongé
- Allocation garde d'enfants
- Conseil parental
- Allocation télétravail
- Partenariats avec des salles de sport
- 30 jours de congés payés
- Package d'aide à la relocalisation, le cas échéant
Modèle de travail pour ce poste
Hybride 2–3 jours/semaine : Notre modèle de travail hybride nous amène au bureau au moins deux fois par semaine, lors de journées stratégiques conçues pour maximiser la connexion et la collaboration d'équipe. Pour plus de détails, visitez building.nubank.com/nu-hybrid-work-model/.
Notre processus de recrutement peut impliquer l'utilisation d'outils basés sur l'intelligence artificielle, tels que la transcription et l'analyse automatisées des entretiens, pour soutenir le processus d'évaluation. L'intelligence artificielle n'est pas utilisée pour prendre les décisions d'embauche finales ; toutes les décisions sont prises par des examinateurs humains.
Afin de maintenir un processus cohérent et équitable pour chaque candidat, Nu ne fournit pas de retour technique individualisé. Voir comment notre politique fonctionne ici
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil