Brasil
SONDA
Nubank
Engenheiro(a) de Segurança Sênior (Segurança Ofensiva)
RemotoBrasil
São Paulo, São Paulo, Brazil
AWS
Tradução automática. Consulte o original.
Sobre
Nu A Nu atende mais de 140 milhões de clientes, guiada pela missão de combater a complexidade e empoderar pessoas. A empresa tem liderado uma transformação no setor por meio de produtos inovadores e serviços centrados nas pessoas.
Tecnologia proprietária e dados em escala impulsionam a plataforma digital da Nu, construída para promover acesso, avanço e transparência financeira. Seu modelo de negócios prospera com o amor dos clientes e custos mais baixos, alimentando um ciclo de crescimento e lucratividade.
Visite nossa Página Institucional
Sobre o time
Buscamos indivíduos curiosos, motivados e apaixonados por aprimorar a maturidade de segurança por meio de técnicas ofensivas — e que pensam além de suas próprias áreas. Como Engenheiro(a) de Segurança Sênior em nossa equipe de Segurança Ofensiva, você não apenas executará tarefas: você assumirá a responsabilidade de identificar e mitigar ameaças de segurança antes que elas impactem nossos clientes, Nubankers e ativos financeiros.
Nossa equipe de Segurança Ofensiva desempenha um papel estratégico no Nubank. Ao simular ataques do mundo real, fortalecemos nossa postura de segurança e evoluímos continuamente nossas estratégias de defesa para ficar à frente dos adversários. Pensamos de forma ousada, miramos alto e desafiamos nossas próprias suposições sobre o que significa ser seguro — porque o status quo é sempre uma hipótese a ser testada, não um limite a ser aceito.
Você trabalhará em estreita colaboração com engenheiros de segurança, equipes de produto e outras partes interessadas para educá-los, orientá-los e apoiá-los na construção da segurança desde o início. Esta é uma oportunidade empolgante para gerar um impacto real em toda a organização — e fazer isso como um proprietário, não apenas como um contribuidor.
Acreditamos que perspectivas diversas tornam nossa segurança mais forte. Seja qual for o seu background vindo de competições de CTF, programas de bug bounty, pentest tradicional ou um caminho não linear para a segurança ofensiva — queremos ouvir você.
Como Engenheiro(a) de Segurança Sênior (Segurança Ofensiva), você assumirá a responsabilidade por:
- Conduzir pentests de infraestrutura, web e mobile/API de ponta a ponta;
- Criar e executar operações de red team que desafiem nossas defesas;
- Liderar iniciativas de gerenciamento de vulnerabilidades e ajudar na priorização de remediações;
- Construir ferramentas que aprimorem revisões de segurança ofensiva e automatizem tarefas repetitivas;
- Fazer parceria com squads de desenvolvimento para garantir que as questões de segurança sejam compreendidas e abordadas na raiz;
- Contribuir para revisões arquiteturais e lógicas de diferentes sistemas e produtos.
O que buscamos
Requisitos essenciais
- Forte background em Segurança Ofensiva, com foco em atividades de Red Team;
- Profundo conhecimento em todo o ciclo de vida de pentest: reconhecimento, enumeração, exploração, pós-exploração, movimento lateral;
- Forte conhecimento de vetores de ataque atuais e históricos, técnicas de exploração e como remediá-los;
- Capacidade de replicar o comportamento de grupos de Ameaça Persistente Avançada (APT);
- Experiência com frameworks de segurança como OWASP;
- Experiência trabalhando em ambientes de nuvem (AWS preferencial);
- Capacidade de hardening e melhoria de Pipelines de CI/CD e experiência com SDLC;
- Sólido conhecimento em domínios de segurança, com forte profundidade em Sistemas Operacionais, Redes, Bancos de Dados e Arquitetura de Infraestrutura;
- Experiência com Modelagem de Ameaças.
Diferenciais
- Participação ativa em competições de CTF ou programas de Bug Bounty;
- Proficiência com ferramentas de avaliação de segurança como Burp Suite, Nmap, Metasploit, SQLmap, Nessus, Censys, Shodan ou Frida.re — ou qualquer ferramenta equivalente que suporte validação de segurança.
Benefícios
- Chance de ganhar equity no Nubank
- Cartão de Refeição / Alimentação (Vale-Refeição e/ou Vale Alimentação)
- Vale-Transporte
- NuCare – Programa de Assistência Psicológica, Financeira e Jurídica
- Seguro de Vida
- Plano Médico
- Plano Odontológico
- NuLanguage – Programa de Cursos de Idiomas
- Nucleo – Nossa plataforma de aprendizado com cursos
- Licença Parental Estendida
- Auxílio Creche
- Consultoria Parental
- Auxílio Home Office
- Parcerias com Academias
- 30 dias de férias remuneradas
- Pacote de Auxílio à Relocação, se aplicável
Modelo de Trabalho para esta Vaga
Híbrido 2–3 vezes/semana: Nosso modelo de trabalho híbrido nos traz ao escritório pelo menos duas vezes por semana, em dias estratégicos pensados para maximizar a conexão e colaboração em equipe. Para mais detalhes, acesse building.nubank.com/nu-hybrid-work-model/.
Nosso processo de recrutamento pode envolver o uso de ferramentas habilitadas por inteligência artificial, como transcrição e análise automatizada de entrevistas, para apoiar o processo de avaliação. A inteligência artificial não é utilizada para tomar decisões finais de contratação; todas as decisões são tomadas por revisores humanos.
Para manter um processo consistente e justo para todos os candidatos, a Nu não fornece feedback técnico individualizado. Veja como nossa política funciona aqui
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil