Skills
offensive security
threat modeling
seguranca-by-design
Sobre a Vaga
Na Nubank, o time de Blockchain Security atua na Product Security & Assurance, dentro da área de IT Security (ITSec). O objetivo é proteger a operação cripto, garantir segurança demonstrável e apoiar a conformidade com reguladores financeiros durante a expansão global.
Responsabilidades
- Aplicar mentalidade de offensive security nos produtos de cripto e blockchain, com simulações de ataque, testes de penetração e avaliações de segurança
- Transformar achados em mitigações práticas e acompanháveis
- Construir, operar e evoluir serviços e ferramentas internas de segurança que se integram aos produtos cripto (edge/ingress hardened, monitoramento, alertas de anomalias, secret-management e revisões automatizadas)
- Assegurar aderência a requisitos regulatórios: mapear controles, apoiar auditorias e produzir evidências para times internos e reguladores
- Colaborar com produto e engenharia para desenhar arquitetura blockchain segura e incorporar práticas de segurança em novos produtos
- Definir e contribuir para políticas, padrões e diretrizes do time de segurança em blockchain
- Usar IA para aumentar a alavancagem e a qualidade do trabalho de segurança, com ferramentas assistidas por IA para threat modeling, revisão de código/vulnerabilidades e simulação de ataques
- Manter-se atualizado sobre vetores de ataque e boas práticas, compartilhando conhecimento com a equipe
Requisitos
- Experiência sólida em product security e/ou offensive security (testes de penetração, avaliação de vulnerabilidades, simulação de ataques e resposta a incidentes)
- Atuação na integração de segurança ao desenvolvimento de produto (threat modeling, secure SDLC e security-by-design reviews)
- Capacidade hands-on de engenharia: construir e operar automações e serviços de segurança, e não apenas utilizar ferramentas prontas
- Escrita de código para produção (forte em Clojure é um diferencial; experiência em qualquer linguagem moderna e disposição para aprender Clojure)
- Conhecimento prático de fundamentos de blockchain e criptomoedas (blockchains, wallets, chaves e smart contracts) para raciocinar sobre riscos de segurança
- Domínio de vetores de ataque e exploits recentes e históricos, com capacidade de remediação
- Conhecimento de frameworks como OWASP e NIST Cybersecurity Framework (CSF)
- Fluência em engenharia assistida por IA com bom senso para avaliar quando ferramentas ajudam e como revisar criticamente os resultados
- Experiência com AWS e base sólida em sistemas operacionais, redes, bancos de dados e arquitetura de infraestrutura
- Autonomia, pensamento analítico, resolução de problemas e inglês técnico e não técnico para comunicação
Beneficios
- Possibilidade de participação em equity
- Cartão de refeição/alimentação (Vale-Refeição e/ou Vale Alimentação)
- Vale-Transporte e benefício de deslocamento
- NuCare (assistência psicológica, financeira e jurídica) e seguro de vida
- Plano médico e odontológico
- Programas de idiomas (NuLanguage) e plataforma de aprendizado (Nucleo)
- Licenças e benefícios para parentalidade, auxílio-creche, auxílio para trabalho remoto e parcerias com academias
- 30 dias de férias remuneradas e auxílio para relocação, quando aplicável
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: job-boards.greenhouse.io.
Saiba como funciona.