Brasil
Pentera
Nubank
Engenheiro(a) de Segurança Sênior (Segurança de Blockchain)
RemotoBrasil
São Paulo, São Paulo, Brazil
AWS
Tradução automática. Consulte o original.
Sobre
Nu O Nu atende mais de 140 milhões de clientes, guiado pela missão de combater a complexidade e empoderar pessoas. A empresa tem liderado uma transformação no setor por meio de produtos inovadores e serviços centrados no ser humano.
Tecnologia proprietária e dados em escala impulsionam a plataforma digital do Nu, construída para promover acesso, avanço e transparência financeira. Seu modelo de negócios prospera com o amor do cliente e custos mais baixos, alimentando um ciclo virtuoso de crescimento e lucratividade.
Visite nossa Página Institucional
Sobre a vaga
A equipe de Segurança de Blockchain faz parte da área de Segurança e Garantia de Produto (Product Security & Assurance BA), dentro da área de Tecnologia da Informação e Segurança (ITSec BU). Nossa missão é apoiar a segurança das operações de cripto do Nu. No contexto da expansão global do Nu, manter esses produtos seguros e demonstradamente em conformidade com os reguladores financeiros é uma condição direta para nossa capacidade de operar e crescer.
Como Engenheiro(a) de Segurança Sênior nesta equipe, você será responsável pela postura de segurança de nossas operações de cripto. Você é a pessoa que pensa como um atacante para que nossos produtos possam resistir a ataques reais: encontrando vulnerabilidades antes dos adversários, incorporando a segurança do produto na forma como os produtos de cripto são projetados e construídos, e garantindo que nossos controles satisfaçam tanto os padrões de risco internos quanto os requisitos regulatórios externos. Você não apenas executará ferramentas de segurança. Você construirá e operará aquelas que protegem nossos produtos de cripto, desde controles de entrada (ingress) endurecidos e sistemas de monitoramento/alerta até gerenciamento seguro de segredos e ferramentas de revisão de segurança automatizada. Seu trabalho protegerá diretamente os fundos dos clientes e a capacidade do Nu de operar produtos de cripto em escala.
Você será responsável por
- Aplicar uma mentalidade de segurança ofensiva aos nossos produtos de cripto e blockchain: simulando ataques, realizando testes de penetração e avaliações de segurança, e transformando descobertas em mitigações concretas.
- Impulsionar a segurança do produto em todo o portfólio de cripto: modelagem de ameaças, revisões de segurança desde a concepção (security-by-design) e incorporação de práticas seguras no ciclo de desenvolvimento.
- Construir, operar e aprimorar serviços e ferramentas de segurança internos que se integram diretamente aos nossos produtos de cripto, como controles de entrada/borda (ingress/edge) endurecidos, monitoramento de segurança e alertas de anomalias, gerenciamento seguro de segredos e ferramentas de revisão de segurança automatizada.
- Garantir que nossas operações de cripto atendam aos requisitos regulatórios: mapeando controles para regulamentações aplicáveis, apoiando auditorias e produzindo as evidências que reguladores e equipes de risco internas esperam.
- Colaborar com equipes de produto e engenharia para projetar arquitetura de blockchain segura e incorporar segurança desde a concepção em novos produtos.
- Contribuir para políticas, padrões e diretrizes de segurança que regem as operações de segurança de blockchain.
- Utilizar IA para aumentar a alavancagem e a qualidade do trabalho de segurança: construir e operar ferramentas assistidas por IA para tarefas como modelagem de ameaças, revisão de código e vulnerabilidades, e simulação de ataques, e ajudar a equipe a expandir as fronteiras do que a engenharia de segurança com foco em IA representa.
- Manter-se atualizado sobre vetores de ataque emergentes, exploits e melhores práticas em segurança de produto e blockchain, e compartilhar esse conhecimento com a equipe.
Requisitos mínimos
Estamos procurando uma pessoa que tenha
Essencial
- Sólida experiência em segurança de produto e/ou segurança ofensiva (testes de penetração, avaliação de vulnerabilidades, simulação de ataques, resposta a incidentes).
- Experiência em incorporar segurança no desenvolvimento de produtos: modelagem de ameaças, SDLC seguro, revisões de segurança desde a concepção.
- Habilidade prática em engenharia de software: você pode construir e operar serviços e automação de segurança, não apenas usar ferramentas prontas. Confortável escrevendo código de produção (trabalhamos intensamente com Clojure; forte experiência em qualquer linguagem moderna, mais disposição para aprender Clojure, é aceitável).
- Conhecimento sólido de fundamentos de blockchain e criptomoedas, incluindo como blockchains, carteiras (wallets), chaves (keys) e contratos inteligentes (smart contracts) funcionam, o suficiente para raciocinar sobre sua segurança (profundidade de nível especialista não é exigida, mas familiaridade real é).
- Sólido conhecimento de vetores de ataque e exploits recentes e passados, e como remediá-los.
- Experiência com frameworks de segurança como OWASP e o NIST Cybersecurity Framework (CSF).
- Fluência em engenharia assistida por IA: usando agentes de codificação e LLMs no trabalho diário, com bom julgamento sobre onde eles ajudam, onde não ajudam e como revisar criticamente seu resultado.
- Familiaridade com AWS, e base sólida em sistemas operacionais, redes, bancos de dados e arquitetura de infraestrutura.
- Capacidade de trabalhar de forma autônoma e proativa, fortes habilidades analíticas/de resolução de problemas, e inglês claro escrito e falado para públicos técnicos e não técnicos.
Diferenciais
- Conhecimento mais aprofundado dos internos de blockchain/cripto: algoritmos de consenso, protocolos criptográficos, contratos inteligentes.
- Experiência em auditoria de contratos inteligentes (ex: Solidity) ou trabalho com protocolos DeFi.
- Experiência em integração com provedores terceirizados de custódia/infraestrutura de cripto (ex: Fireblocks, Circle e similares).
- Exposição a requisitos regulatórios ou de conformidade em um contexto financeiro ou de cripto.
- Experiência com programas de recompensa por bugs (bug bounties) e/ou CTFs.
- Certificações como OSCP, OSWE ou Certified Blockchain Security Professional.
Localização para esta oportunidade
São Paulo, Brasil
Campinas, Brasil
Rio de Janeiro, Brasil
Belo Horizonte, Brasil
Modelo de Trabalho para esta Vaga
Nosso modelo de trabalho híbrido nos traz ao escritório pelo menos duas vezes por semana, em dias estratégicos pensados para maximizar a conexão e colaboração em equipe. Para mais detalhes, acesse building.nubank.com/nu-hybrid-work-model/
Nosso processo de recrutamento pode envolver o uso de ferramentas habilitadas por inteligência artificial, como transcrição e análise automatizada de entrevistas, para apoiar o processo de avaliação. A inteligência artificial não é utilizada para tomar decisões finais de contratação; todas as decisões são tomadas por revisores humanos.
Para manter um processo consistente e justo para todos os candidatos, o Nu não fornece feedback técnico individualizado. Veja como nossa política funciona aqui
Nossos Benefícios
- Oportunidade de ganhar participação acionária no Nubank
- Vale-Refeição e/ou Vale Alimentação
- Vale-Transporte
- NuCare – Programa de Assistência Psicológica, Financeira e Jurídica
- Seguro de Vida
- Plano Médico
- Plano Odontológico
- NuLanguage – Programa de Cursos de Idiomas
- Nucleo - Nossa plataforma de aprendizado com cursos
- Licença Parental Estendida
- Auxílio Creche
- Consultoria Parental
- Auxílio Home Office
- Parcerias com Academias
- 30 dias de férias remuneradas
- Pacote de Auxílio à Relocação, se aplicável
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil