Staff Security Engineer (IAM)

Sobre a Vaga

A Nubank busca Staff Security Engineer para atuar na função de segurança de Identity and Access Management (IAM), liderando a estratégia, execução e evolução de controles de identidade e acesso em escala organizacional, com atuação em múltiplos países e jurisdições regulatórias.

Requisitos

✅ +15 years of professional experience in security engineering, with a concentration in identity, authentication, or access management

✅ Liderança de programas de segurança complexos e plurianuais

✅ IAM e protocolos de autenticação: OIDC, OAuth 2.0, SAML 2.0, FIDO2/WebAuthn, mTLS e PKI

✅ Software engineering e código de produção em pelo menos uma linguagem de programação de propósito geral

✅ Modelagem de ameaças relacionadas à identidade

✅ Avaliação de técnicas de ataque e desenho de controles de segurança

✅ Comunicação de riscos técnicos para executivos e reguladores

✅ Ambientes financeiros ou regulados

✅ Enterprise Identity Provider em escala, especialmente Okta ou Keycloak

✅ Arquitetura Zero Trust em ambientes híbridos e multicloud

Stack (Resumo)

IAM, Autenticação, PKI/mTLS

Remuneração

Não informado

Contratação

FULL_TIME

Formato

Híbrido

Local de Trabalho

São Paulo, São Paulo, Brazil

Benefícios

✅ Chance of earning equity at Nubank

✅ Food/ Meal Card (Vale-Refeição and/or Vale Alimentação)

✅ Public Transportation Commuting Benefit (Vale-Transporte)

✅ NuCare – Psychological, Financial and Legal Assistance Program

✅ Life Insurance

✅ Medical Plan

✅ Dental Plan

✅ NuLanguage – Language Course Program

✅ Nucleo - Our learning platform of courses

✅ Extended Parental Leave

✅ Daycare Allowance

✅ Parental Consultancy

✅ Work-from-home Allowance

✅ Gym Partnerships

✅ 30 days of paid vacation

Informações Adicionais

✅ Staff Security Engineer

✅ Atuação em Identity and Access Management security

✅ Estratégia de segurança plurianual

✅ Autenticação em browser, operating system login, CLI tooling e API-level integrations

✅ Enterprise Identity Provider

✅ PKI e automação do ciclo de vida de certificados X.509

✅ Mutual TLS para autenticação service-to-service

✅ Programas de least-privilege access

✅ Resposta a incidentes de segurança de identidade e acesso

✅ Mentoria e coaching de engenheiros seniores

✅ Colaboração com universidades

✅ Interação com Legal, Compliance, auditoria interna e reguladores externos

✅ Modelo híbrido de 2 a 3 vezes por semana

✅ Presença no escritório pelo menos duas vezes por semana

✅ Processo seletivo com possível uso de ferramentas habilitadas por inteligência artificial

✅ Decisões finais realizadas por avaliadores humanos