Empresa: Nomad
Existimos para derrubar fronteiras e fazer o seu dinheiro “falar” inglês pelo mundo. O nosso produto chegou às lojas de aplicativos em novembro de 2020. De lá pra cá, mais de 3,8 milhões de pessoas descobriram com a Nomad as vantagens de uma vida financeira internacional sem fronteiras e a nossa jornada está apenas começando. Nos orgulhamos em lançar produtos e serviços inovadores, provando que é possível ser global sem dor de cabeça e que investir em dólar pode ser para todo mundo. Para quem é Nomad, não existe ponto final. Continuamos evoluindo, inventando e reinventando. Transformamos esforços individuais em grandes conquistas coletivas. Afinal, um legado significativo é construído por pessoas e resultados incríveis. Desbloqueie a sua jornada. Vem pra Nomad! Experiências e habilidades necessárias Obrigatório : • 5+ anos de experiência em segurança da informação, com atuação sólida em arquitetura de segurança de sistemas e aplicações. • Pelo menos 2 anos consecutivos em empresa de produto (não consultoria) em, no mínimo, uma das últimas 3 experiências profissionais. • Base sólida em modelagem de ameaças (threat modeling), definição de zonas de confiança (trust zones) e redução de superfície de ataque. • Conhecimento prático em autenticação e autorização (OAuth2/OIDC, SSO, mTLS, gestão de sessão e tokens) e em arquitetura de API Gateway. • Vivência real no ciclo de desenvolvimento seguro (SSDLC): security by design, security gates em CI/CD, revisão de arquitetura e de código com foco em segurança. • Comunicação técnica clara, com capacidade de influenciar decisões de arquitetura junto a Engenharia, Produto e Plataforma. Diferenciais : • • Experiência prática como desenvolvedor(a) — não obrigatória, mas valorizada como diferencial para dialogar de perto com Engenharia. • • Vivência em fintechs ou empresas de produto financeiro regulado. • • Conhecimento e interesse em IA agêntica: arquiteturas multiagente, protocolos como MCP (Model Context Protocol) e frameworks como LangGraph — diferencial imenso. • • AI Security: experiência ou estudo aplicado em guardrails, isolamento de contexto, validação de tools expostas a modelos e mitigação de riscos como prompt injection e exfiltração de dados via agentes. • • Habilidades de segurança ofensiva: testes de intrusão manuais e assistidos por ferramentas (ex. BurpSuite, OWASP ZAP), com capacidade de traduzir achados em melhorias de arquitetura. • • Conhecimento de frameworks de segurança (NIST Cybersecurity, OWASP Top 10, MITRE ATT&CK, ISO/IEC 2700x). • No seu dia a dia vamos te empoderar para: • • Avaliar e evoluir a postura de segurança de aplicações e de agentes de IA construídos internamente (agentes conversacionais, copilotos, integrações via MCP), propondo controles como guardrails, isolamento de contexto e validação de tools expostas a modelos. • • Administração de ferramentas corporativas associadas à adoção de IA Agêntica • • Definir e revisar arquiteturas seguras de sistemas e APIs, aplicando modelagem de ameaças (threat modeling) desde a fase de design. • • Desenhar e validar zonas de confiança (trust zones), segmentação e redução de superfície de ataque em arquiteturas novas e existentes. • • Estabelecer e revisar padrões de autenticação e autorização (OAuth2/OIDC, SSO, mTLS, gestão de sessão e tokens) e configurações de API Gateway. • • Atuar como referência técnica no ciclo de desenvolvimento seguro (SSDLC), participando desde a definição de requisitos até o deploy, incluindo security by design e security gates no pipeline de CI/CD. • • Conduzir e/ou apoiar testes de intrusão manuais e assistidos por ferramentas em sistemas críticos, priorizando e comunicando os achados às squads de engenharia. • • Colaborar com Engenharia, Plataforma e Produto revisando desenhos técnicos antes de irem para produção e tirando dúvidas de arquitetura de segurança. • • Documentar padrões de referência (reference architectures), guias e runbooks de segurança para consulta pelas squads. • • Acompanhar tendências emergentes em segurança de aplicações e IA agêntica (protocolos como MCP, frameworks como LangGraph), avaliando riscos e oportunidades de adoção segura. • • Atuar ativamente em segurança ofensiva através da condução de testes de intrusão (manuais e/ou assistidos) em todo o ecossistema tecnológico, englobando aplicações e infraestruturas críticas, além de soluções de IA. O objetivo é antecipar a exploração de vulnerabilidades, priorizando os riscos e comunicando os achados de forma clara para que as squads de engenharia realizem a mitigação. • O que mais tem na mala de quem é Nomad? • Benefício flexível: Crédito mensal de R$1700 no cartão Flash para você usar com refeição, alimentação, cursos, mobilidade, academias e por aí vai. • Licença parental estendida: São 6 meses para pais e mães desbravarem o mundo com filhos(as) exclusivamente biológicos ou adotivos. • . Auxílio-creche: R$475 mensais para filho(as) exclusivamente biológicos ou adotivos com até 5 anos de idade. • Para focar na saúde física e mental: Parceria com Wellhub (ex-Gympass) e TotalPass que dá acesso a academias e até sessões de terapia. No TotalPass e Gympass você também pode incluir até 3 dependentes. • Day off de aniversário: No mês do seu aniversário você tem a liberdade de curtir o seu dia, do seu jeito, de folga remunerada. • Plano de saúde e odontológico: Da operadora Bradesco, sem nenhum custo para você. Se adicionar dependentes, 50% do valor é custeado pela Nomad. • Cliente VIP: Nomads têm isenção total de spread (taxa de conversão) e de encargos operacionais, acesso VIP no Nomad Lounge e cupom de indicação para outras pessoas abrirem a conta! • A Nomad também ajuda a cuidar do seu pet: Com a Guapeco, você tem acesso a benefícios para a saúde e bem-estar do seu bichinho. • Seguro de vida e mais benefícios: Além da cobertura do seguro de vida, há desconto em farmácias para você economizar comprando medicamentos. • Vale transporte opcional. • Mais bem-estar: No primeiro ano de trabalho você pode antecipar 5 dias de férias. • 🧳 Benefício de educação: Galena. A plataforma oferece acesso a mais de 300 cursos gratuitos (100% de bolsa) e parcerias com mais de 100 instituições renomadas, cobrindo diversas categorias. • Privacidade e Proteção de Dados • A Nomad busca tratar seus dados pessoais de acordo com a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018. Nesse sentido, seus dados serão tratados somente enquanto o processo seletivo perdurar e ou para fins de registro no banco de talentos. • Diversidade & Inclusão na Nomad • A Nomad busca promover um ambiente de trabalho diverso e inclusivo, para isso, incluímos algumas perguntas opcionais em nosso formulário de inscrição sobre identidade de gênero, orientação sexual, raça e se possui alguma deficiência.O que você precisa saber: • Voluntariedade: Responder as perguntas é totalmente livre e opcional. Sua decisão não afetará em hipótese alguma a sua candidatura. • Uso dos Dados / Finalidade: Usaremos suas respostas apenas para aprimorar nossas práticas de inclusão e diversidade e elas não serão vendidas ou usadas para outros fins. • Consentimento: Ao responder, você concorda com o uso de suas informações conforme descrito. • Revogação: Você pode mudar suas respostas, tirar dúvidas, solicitar a exclusão das informações compartilhadas conosco ou exercer seus direitos previstos na LGPD a qualquer momento. Para mais detalhes consulte a Política de Privacidade da Nomad • Importante! Estamos com um alto número de candidaturas em nossas vagas e, por isso, o tempo de retorno pode ser um pouco maior do que o esperado.