Brasil
Pentera
Nubank
Engenheiro(a) de Segurança Staff (IAM)
RemotoBrasil
Belo Horizonte, Minas Gerais, Brazil · Rio de Janeiro, Rio de Janeiro, Brazil · Campinas, São Paulo, Brazil · São Paulo, Brazil
Tradução automática. Consulte o original.
Sobre o Nu
O Nu atende a mais de 140 milhões de clientes, guiado pela missão de combater a complexidade e empoderar pessoas. A empresa tem liderado uma transformação na indústria por meio de produtos inovadores e serviços centrados no ser humano.
Tecnologia proprietária e dados em escala impulsionam a plataforma digital do Nu, construída para promover acesso, avanço e transparência financeira. Seu modelo de negócios prospera com o amor do cliente e custos menores, alimentando um ciclo de crescimento e lucratividade.
Sobre a Vaga
Nubank busca um(a) Engenheiro(a) de Segurança Staff para contribuir na função de segurança de Gerenciamento de Identidade e Acesso (IAM) em uma organização de tecnologia financeira que atende a mais de 100 milhões de clientes no Brasil, México e Colômbia.
Esta é uma função sênior de contribuidor individual com influência técnica em nível organizacional, responsável por apoiar uma estratégia de segurança IAM plurianual, direcionar sua execução em várias equipes de engenharia e garantir que os controles de identidade e acesso atendam aos requisitos de segurança, regulatórios e operacionais de uma instituição financeira de operação global.
Espera-se que o(a) Engenheiro(a) de Segurança Staff traga um histórico comprovado de entrega de programas de segurança impactantes — incluindo programas que enfrentaram contratempos — e o julgamento técnico que apenas uma experiência sustentada e prática no domínio produz.
Criticamente, esta função exige uma filosofia de engenharia de segurança fundamentada na capacitação dos negócios: a convicção de que a segurança bem feita acelera o que a organização pode fazer, não apenas a protege. Isso significa distinguir rigorosamente entre controles que reduzem o risco real e aqueles que criam a aparência de conformidade sem reduzir a exposição, assumir a propriedade real dos resultados em vez de delegar a responsabilidade por meio de políticas e questionar continuamente as suposições herdadas sobre quais medidas de segurança são necessárias, suficientes ou proporcionais.
Modelo de Trabalho para esta Vaga
Visite nossa Página Institucional
Híbrido 2-3 vezes/semana: Nosso modelo de trabalho híbrido nos traz ao escritório pelo menos duas vezes por semana, em dias estratégicos pensados para maximizar a conexão e colaboração em equipe. Para mais detalhes, acesse building.nubank.com/nu-hybrid-work-model/
Nosso processo de recrutamento pode envolver o uso de ferramentas habilitadas por inteligência artificial, como transcrição e análise automatizada de entrevistas, para apoiar o processo de avaliação. A inteligência artificial não é utilizada para tomar decisões finais de contratação; todas as decisões são tomadas por revisores humanos.
Para manter um processo consistente e justo para todos os candidatos, o Nu não fornece feedback técnico individualizado. Veja como nossa política funciona aqui
Suas Responsabilidades
- Definir, comunicar e executar uma estratégia de segurança plurianual (especialmente na área de IAM) alinhada com o perfil de risco da organização, obrigações regulatórias e objetivos de negócios em vários países e jurisdições regulatórias.
- Liderar migrações de autenticação em toda a organização que abrangem superfícies heterogêneas — navegador, login no sistema operacional, ferramentas de linha de comando e integrações em nível de API — em milhares de funcionários, múltiplos ecossistemas de dispositivos e ambientes de trabalho distribuídos, produzindo resultados mensuráveis: taxas de sucesso de autenticação acima de 99%%, reduções materiais no tempo por autenticação, taxas de exceção de suporte abaixo de 1%% e retorno sobre o investimento em semanas após a aplicação.
- Projetar e manter a infraestrutura central de identidade com a durabilidade e a disciplina operacional exigidas em escala organizacional: Provedor de Identidade corporativo, automação do ciclo de vida de certificados PKI e X.509, TLS mútuo para autenticação de serviço a serviço e sistemas de gerenciamento de credenciais projetados para permanecerem sólidos à medida que a organização cresce.
- Traduzir o princípio de menor privilégio de acesso em um programa mensurável em toda a organização — com métricas definidas, curvas de adoção visíveis e estruturas de responsabilidade que permitem à liderança de Segurança e Engenharia rastrear e agir sobre o perfil de risco de acesso da organização ao longo do tempo.
- Projetar e manter um framework de engenharia de segurança — compreendendo mecanismos técnicos, políticas, incentivos e processos de garantia — que assegure que as propriedades de segurança sejam duráveis, verificáveis e operacionalmente sólidas, em vez de dependerem da vigilância individual ou de auditorias periódicas.
- Liderar a resposta a incidentes técnicos para eventos de segurança de identidade e acesso, incluindo vulnerabilidades críticas em infraestrutura de acesso remoto, garantindo investigação completa, análise de causa raiz documentada e melhorias estruturais que reduzam a probabilidade e o impacto de recorrência.
- Projetar e facilitar exercícios de preparação em larga escala baseados em caminhos de ataque realistas — envolvendo engenharia, operações e funções executivas — para identificar lacunas reais nos controles de IAM, não apenas para satisfazer um requisito de conformidade.
- Fornecer mentoria técnica e coaching para engenheiros seniores; liderar projetos inovadores com universidades e colaborar ativamente em decisões de contratação e carreira para manter um alto padrão técnico em toda a organização de segurança.
- Atuar como autoridade técnica em interações com o Departamento Jurídico, Compliance, auditoria interna e reguladores externos em assuntos relacionados à identidade, autenticação e controle de acesso.
Procuramos uma Pessoa Que Tenha
Essencial
- Sólida experiência profissional em engenharia de segurança, com concentração em identidade, autenticação ou gerenciamento de acesso.
- Histórico comprovado de liderança de programas de segurança complexos e plurianuais, desde a concepção até o resultado mensurável — incluindo programas que exigiram a navegação de obstáculos organizacionais, restrições técnicas ou correções materiais no meio do caminho.
- Conhecimento de nível especialista em protocolos de IAM e autenticação: OIDC, OAuth 2.0, SAML 2.0, FIDO2/WebAuthn, mTLS e Infraestrutura de Chave Pública (PKI).
- Proficiência em engenharia de software: capacidade de produzir, revisar e raciocinar sobre código de qualidade de produção em pelo menos uma linguagem de programação de propósito geral.
- Capacidade comprovada de modelar cenários de ameaças relacionados à identidade, avaliar técnicas de ataque relevantes para a superfície de IAM e projetar controles que permaneçam eficazes sob condições adversárias.
- Um compromisso demonstrável com a segurança como uma capacidade organizacional que habilita resultados de negócios: um histórico de resolução de problemas reais de segurança, uma disposição para desafiar suposições de segurança herdadas e um padrão claro de distinção entre redução genuína de risco e teatro de segurança ou transferência de responsabilidade.
- Experiência em comunicar avaliações de risco técnico e recomendações estratégicas para stakeholders seniores não técnicos, incluindo executivos e reguladores.
Diferencial
- Experiência operando dentro de uma instituição de serviços financeiros ou ambiente similarmente regulamentado sujeito a múltiplos frameworks regulatórios concorrentes.
- Experiência prática administrando ou integrando com um Provedor de Identidade corporativo em escala, particularmente Okta ou Keycloak.
- Experiência em projetar e impor controles de segurança para ambientes de terceiros, BPO ou parceiros sem controle operacional direto da infraestrutura do parceiro.
- Experiência em liderar a adoção organizacional de arquitetura Zero Trust, incluindo mecanismos de autenticação e autorização para ambientes híbridos e multi-cloud.
- Contribuições para a comunidade de segurança mais ampla — pesquisa publicada, apresentações em conferências, ferramentas de código aberto ou participação em órgãos normativos.
Nossos Benefícios
- Chance de ganhar equity no Nubank
- Vale-Refeição e/ou Vale Alimentação
- Vale-Transporte
- NuCare – Programa de Assistência Psicológica, Financeira e Jurídica
- Seguro de Vida
- Plano Médico
- Plano Odontológico
- NuLanguage – Programa de Cursos de Idiomas
- Nucleo - Nossa plataforma de aprendizado de cursos
- Licença Parental Estendida
- Auxílio Creche
- Consultoria Parental
- Auxílio Home Office
- Parcerias com Academias
- 30 dias de férias remuneradas
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil