Brésil
Pentera
Nubank
Ingénieur Sécurité Staff (IAM)
À distanceBrésil
Belo Horizonte, Minas Gerais, Brazil · Rio de Janeiro, Rio de Janeiro, Brazil · Campinas, São Paulo, Brazil · São Paulo, Brazil
Traduction automatique. Consultez l’original.
À propos de Nu
Nu sert plus de 140 millions de clients, guidé par une mission visant à combattre la complexité et à autonomiser les individus. L'entreprise mène une transformation du secteur grâce à des produits innovants et des services centrés sur l'humain.
Une technologie propriétaire et des données à grande échelle alimentent la plateforme numérique de Nu, conçue pour promouvoir l'accès, l'avancement et la transparence financiers. Son modèle économique repose sur l'amour des clients et des coûts réduits, alimentant une dynamique de croissance et de rentabilité.
À propos du poste
Nubank recherche un ingénieur sécurité Staff pour contribuer à la fonction de sécurité de gestion des identités et des accès au sein d'une organisation de technologie financière desservant plus de 100 millions de clients au Brésil, au Mexique et en Colombie.
Il s'agit d'un poste de contributeur individuel senior avec une influence technique à l'échelle de l'organisation, responsable du soutien d'une stratégie de sécurité IAM pluriannuelle, de la direction de son exécution à travers plusieurs équipes d'ingénierie, et de garantir que les contrôles d'identité et d'accès répondent aux exigences de sécurité, réglementaires et opérationnelles d'une institution financière opérant à l'échelle mondiale.
L'Ingénieur Sécurité Staff est censé apporter un historique avéré de mise en œuvre de programmes de sécurité conséquents — y compris des programmes qui ont rencontré des revers — et le jugement technique que seule une expérience soutenue et pratique dans le domaine produit.
De manière critique, ce rôle exige une philosophie d'ingénierie de sécurité ancrée dans l'habilitation commerciale : la conviction que la sécurité bien faite accélère ce que l'organisation peut faire, plutôt que de simplement la protéger. Cela signifie distinguer rigoureusement les contrôles qui réduisent le risque réel de ceux qui créent une apparence de conformité sans réduire l'exposition, prendre une réelle propriété des résultats plutôt que de déléguer la responsabilité par le biais de politiques, et remettre continuellement en question les hypothèses héritées sur les mesures de sécurité nécessaires, suffisantes ou proportionnées.
Modèle de travail pour ce poste
Visitez notre page institutionnelle
Hybride 2-3 fois par semaine : notre modèle de travail hybride nous amène au bureau au moins deux fois par semaine, lors de journées stratégiques conçues pour maximiser la connexion et la collaboration au sein de l'équipe. Pour plus de détails, consultez building.nubank.com/nu-hybrid-work-model/
Notre processus de recrutement peut impliquer l'utilisation d'outils basés sur l'intelligence artificielle, tels que la transcription et l'analyse automatisées des entretiens, pour soutenir le processus d'évaluation. L'intelligence artificielle n'est pas utilisée pour prendre les décisions d'embauche finales ; toutes les décisions sont prises par des examinateurs humains.
Afin de maintenir un processus cohérent et équitable pour chaque candidat, Nu ne fournit pas de retour technique individualisé. Découvrez comment fonctionne notre politique ici
Vos responsabilités
- Définir, communiquer et exécuter une stratégie de sécurité pluriannuelle (en particulier dans le domaine IAM) alignée sur le profil de risque de l'organisation, les obligations réglementaires et les objectifs commerciaux dans plusieurs pays et juridictions réglementaires.
- Diriger des migrations d'authentification à l'échelle de l'organisation couvrant des surfaces hétérogènes — navigateur, connexion au système d'exploitation, outils CLI et intégrations au niveau API — auprès de milliers d'employés, de multiples écosystèmes d'appareils et d'environnements de travail distribués, en produisant des résultats mesurables : taux de succès d'authentification supérieurs à 99%, réductions significatives du temps par authentification, taux d'exception de support inférieurs à 1% et retour sur investissement obtenu quelques semaines après la mise en application.
- Concevoir et maintenir l'infrastructure d'identité principale avec la durabilité et la rigueur opérationnelle requises à l'échelle de l'organisation : fournisseur d'identité d'entreprise, automatisation du cycle de vie des certificats PKI et X.509, authentification mutuelle TLS pour l'authentification de service à service, et systèmes de gestion des identifiants conçus pour rester robustes à mesure que l'organisation se développe.
- Traduire le principe du moindre privilège d'accès en un programme mesurable à l'échelle de l'organisation — avec des métriques définies, des courbes d'adoption visibles et des structures de responsabilité qui permettent à la direction de la sécurité et de l'ingénierie de suivre et d'agir sur le profil de risque d'accès de l'organisation au fil du temps.
- Concevoir et maintenir un cadre d'ingénierie de sécurité — comprenant des mécanismes techniques, des politiques, des incitations et des processus d'assurance — qui garantit que les propriétés de sécurité sont durables, vérifiables et opérationnellement solides, plutôt que dépendantes de la vigilance individuelle ou d'audits périodiques.
- Diriger la réponse aux incidents techniques pour les événements de sécurité liés à l'identité et aux accès, y compris les vulnérabilités critiques dans l'infrastructure d'accès à distance, en assurant une enquête approfondie, une analyse des causes profondes documentée et des améliorations structurelles qui réduisent la probabilité et l'impact de récurrence.
- Concevoir et faciliter des exercices de préparation à grande échelle basés sur des chemins d'attaque réalistes — impliquant l'ingénierie, les opérations et les fonctions exécutives — pour identifier les véritables lacunes dans les contrôles IAM, et non pas simplement satisfaire une exigence de conformité.
- Fournir du mentorat technique et du coaching aux ingénieurs seniors ; diriger des projets innovants avec des universités et collaborer activement aux décisions d'embauche et de carrière afin de maintenir un haut niveau technique au sein de l'organisation de sécurité.
- Servir d'autorité technique dans les interactions avec le service juridique, la conformité, l'audit interne et les régulateurs externes sur les questions relatives à l'identité, à l'authentification et au contrôle d'accès.
Nous recherchons une personne qui possède
Indispensable
- Solide expérience professionnelle en ingénierie de sécurité, avec une concentration sur la gestion des identités, de l'authentification ou des accès.
- Expérience avérée dans la direction de programmes de sécurité complexes et pluriannuels, de la conception à l'obtention de résultats mesurables — y compris des programmes qui ont nécessité de surmonter des obstacles organisationnels, des contraintes techniques ou des corrections matérielles en cours de route.
- Connaissance experte des protocoles IAM et d'authentification : OIDC, OAuth 2.0, SAML 2.0, FIDO2/WebAuthn, mTLS et infrastructure à clé publique (PKI).
- Maîtrise de l'ingénierie logicielle : capacité à produire, réviser et raisonner sur du code de qualité de production dans au moins un langage de programmation généraliste.
- Capacité démontrée à modéliser des scénarios de menace liés à l'identité, à évaluer les techniques d'attaquant pertinentes pour la surface IAM, et à concevoir des contrôles qui restent efficaces dans des conditions adverses.
- Un engagement démontrable envers la sécurité en tant que capacité organisationnelle qui permet d'atteindre les objectifs commerciaux : un historique de résolution de problèmes de sécurité réels, une disposition à remettre en question les hypothèses de sécurité héritées, et un schéma clair de distinction entre la réduction réelle du risque et le théâtre de la sécurité ou le transfert de responsabilité.
- Expérience dans la communication d'évaluations de risques techniques et de recommandations stratégiques à des parties prenantes non techniques de haut niveau, y compris des dirigeants et des régulateurs.
Atouts
- Expérience de travail au sein d'une institution de services financiers ou d'un environnement réglementé similaire soumis à plusieurs cadres réglementaires simultanés.
- Expérience pratique dans l'administration ou l'intégration d'un fournisseur d'identité d'entreprise à grande échelle, en particulier Okta ou Keycloak.
- Expérience dans la conception et l'application de contrôles de sécurité pour des environnements tiers, BPO ou partenaires sans contrôle opérationnel direct sur l'infrastructure du partenaire.
- Expérience dans la direction de l'adoption organisationnelle de l'architecture Zero Trust, y compris les mécanismes d'authentification et d'autorisation pour les environnements hybrides et multi-cloud.
- Contributions à la communauté de sécurité au sens large — recherches publiées, présentations en conférence, outils open-source ou participation à des organismes de normalisation.
Nos avantages
- Possibilité d'obtenir des actions chez Nubank
- Carte repas (Vale-Refeição et/ou Vale Alimentação)
- Avantage de transport public (Vale-Transporte)
- NuCare – Programme d'assistance psychologique, financière et juridique
- Assurance vie
- Plan médical
- Plan dentaire
- NuLanguage – Programme de cours de langues
- Nucleo - Notre plateforme d'apprentissage de cours
- Congé parental prolongé
- Allocation garde d'enfants
- Conseil parental
- Allocation télétravail
- Partenariats avec des salles de sport
- 30 jours de congés payés
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil