Application Security Specialist - Arquitetura e IA
Nomad
InHireDescrição da vaga
Existimos para derrubar fronteiras e fazer o seu dinheiro &ldquo
falar&rdquo
inglê
s pelo mundo.
O nosso produto chegou à
s lojas de aplicativos em novembro de 2020. De lá pra cá, mais de 3,8 milhõ
es de pessoas descobriram com a Nomad as vantagens de uma vida financeira internacional sem fronteiras e a nossa jornada está apenas começ
ando.
Nos orgulhamos em lanç
ar produtos e serviç
os inovadores, provando que é
possí
vel ser global sem dor de cabeç
a e que investir em dó
lar pode ser para todo mundo.
Para quem é
Nomad, nã
o existe ponto final. Continuamos evoluindo, inventando e reinventando. Transformamos esforç
os individuais em grandes conquistas coletivas. Afinal, um legado significativo é
construí
do por pessoas e resultados incrí
veis.
Desbloqueie a sua jornada. Vem pra Nomad!
Experiê
ncias e habilidades necessárias
Obrigató
rio :
5+ anos de experiê
ncia em seguranç
a da informaç
ã
o, com atuaç
ã
o só
lida em arquitetura de seguranç
a de sistemas e aplicaç
õ
es.
Pelo menos 2 anos consecutivos em empresa de produto (nã
o consultoria) em, no mí
nimo, uma das ú
ltimas 3 experiê
ncias profissionais.
Base só
lida em modelagem de ameaç
as (threat modeling), definiç
ã
o de zonas de confianç
a (trust zones) e reduç
ã
o de superfí
cie de ataque.
Conhecimento prático em autenticaç
ã
o e autorizaç
ã
o (OAuth2/OIDC, SSO, mTLS, gestã
o de sessã
o e tokens) e em arquitetura de API Gateway.
Vivê
ncia real no ciclo de desenvolvimento seguro (SSDLC): security by design, security gates em CI/CD, revisã
o de arquitetura e de có
digo com foco em seguranç
a.
Comunicaç
ã
o té
cnica clara, com capacidade de influenciar decisõ
es de arquitetura junto a Engenharia, Produto e Plataforma.
Diferenciais :
Experiê
ncia prática como desenvolvedor(a) &mdash
nã
o obrigató
ria, mas valorizada como diferencial para dialogar de perto com Engenharia.
Vivê
ncia em fintechs ou empresas de produto financeiro regulado.
Conhecimento e interesse em IA agê
ntica: arquiteturas multiagente, protocolos como MCP (Model Context Protocol) e frameworks como LangGraph &mdash
diferencial imenso.
AI Security: experiê
ncia ou estudo aplicado em guardrails, isolamento de contexto, validaç
ã
o de tools expostas a modelos e mitigaç
ã
o de riscos como prompt injection e exfiltraç
ã
o de dados via agentes.
Habilidades de seguranç
a ofensiva: testes de intrusã
o manuais e assistidos por ferramentas (ex. BurpSuite, OWASP ZAP), com capacidade de traduzir achados em melhorias de arquitetura.
Conhecimento de frameworks de seguranç
a (NIST Cybersecurity, OWASP Top 10, MITRE ATT&CK, ISO/IEC 2700x).
No seu dia a dia vamos te empoderar para:
Avaliar e evoluir a postura de seguranç
a de aplicaç
õ
es e de agentes de IA construí
dos internamente (agentes conversacionais, copilotos, integraç
õ
es via MCP), propondo controles como guardrails, isolamento de contexto e validaç
ã
o de tools expostas a modelos.
Administraç
ã
o de ferramentas corporativas associadas à
adoç
ã
o de IA Agê
ntica
Definir e revisar arquiteturas seguras de sistemas e APIs, aplicando modelagem de ameaç
as (threat modeling) desde a fase de design.
Desenhar e validar zonas de confianç
a (trust zones), segmentaç
ã
o e reduç
ã
o de superfí
cie de ataque em arquiteturas novas e existentes.
Estabelecer e revisar padrõ
es de autenticaç
ã
o e autorizaç
ã
o (OAuth2/OIDC, SSO, mTLS, gestã
o de sessã
o e tokens) e configuraç
õ
es de API Gateway.
Atuar como referê
ncia té
cnica no ciclo de desenvolvimento seguro (SSDLC), participando desde a definiç
ã
o de requisitos até
o deploy, incluindo security by design e security gates no pipeline de CI/CD.
Conduzir e/ou apoiar testes de intrusã
o manuais e assistidos por ferramentas em sistemas crí
ticos, priorizando e comunicando os achados à
s squads de engenharia.
Colaborar com Engenharia, Plataforma e Produto revisando desenhos té
cnicos antes de irem para produç
ã
o e tirando dú
vidas de arquitetura de seguranç
a.
Documentar padrõ
es de referê
ncia (reference architectures), guias e runbooks de seguranç
a para consulta pelas squads.
Acompanhar tendê
ncias emergentes em seguranç
a de aplicaç
õ
es e IA agê
ntica (protocolos como MCP, frameworks como LangGraph), avaliando riscos e oportunidades de adoç
ã
o segura.
Atuar ativamente em seguranç
a ofensiva atravé
s da conduç
ã
o de testes de intrusã
o (manuais e/ou assistidos) em todo o ecossistema tecnoló
gico, englobando aplicaç
õ
es e infraestruturas crí
ticas, alé
m de soluç
õ
es de IA. O objetivo é
antecipar a exploraç
ã
o de vulnerabilidades, priorizando os riscos e comunicando os achados de forma clara para que as squads de engenharia realizem a mitigaç
ã
o.
O que mais tem na mala de quem é
Nomad?
Benefí
cio flexí
vel: Cré
dito mensal de R$1700 no cartã
o Flash para você
usar com refeiç
ã
o, alimentaç
ã
o, cursos, mobilidade, academias e por aí
vai.
Licenç
a parental estendida: Sã
o 6 meses para pais e mã
es desbravarem o mundo com filhos(as) exclusivamente bioló
gicos ou adotivos.
. Auxí
lio-creche: R$475 mensais para filho(as) exclusivamente bioló
gicos ou adotivos com até
5 anos de idade.
Para focar na saú
de fí
sica e mental: Parceria com Wellhub (ex-Gympass) e TotalPass que dá acesso a academias e até
sessõ
es de terapia. No TotalPass e Gympass você
també
m pode incluir até
3 dependentes.
Day off de aniversário: No mê
s do seu aniversário você
tem a liberdade de curtir o seu dia, do seu jeito, de folga remunerada.
Plano de saú
de e odontoló
gico: Da operadora Bradesco, sem nenhum custo para você
. Se adicionar dependentes, 50% do valor é
custeado pela Nomad.
Cliente VIP: Nomads tê
m isenç
ã
o total de spread (taxa de conversã
o) e de encargos operacionais, acesso VIP no Nomad Lounge e cupom de indicaç
ã
o para outras pessoas abrirem a conta!
A Nomad també
m ajuda a cuidar do seu pet: Com a Guapeco, você
tem acesso a benefí
cios para a saú
de e bem-estar do seu bichinho.
Seguro de vida e mais benefí
cios: Alé
m da cobertura do seguro de vida, há desconto em farmácias para você
economizar comprando medicamentos.
Vale transporte opcional.
Mais bem-estar: No primeiro ano de trabalho você
pode antecipar 5 dias de fé
rias.
🧳 Benefí
cio de educaç
ã
o: Galena. A plataforma oferece acesso a mais de 300 cursos gratuitos (100% de bolsa) e parcerias com mais de 100 instituiç
õ
es renomadas, cobrindo diversas categorias.
Privacidade e Proteç
ã
o de Dados
A Nomad busca tratar seus dados pessoais de acordo com a Lei Geral de Proteç
ã
o de Dados Pessoais, Lei nº
13.709/2018. Nesse sentido, seus dados serã
o tratados somente enquanto o processo seletivo perdurar e ou para fins de registro no banco de talentos.
Diversidade & Inclusã
o na Nomad
A Nomad busca promover um ambiente de trabalho diverso e inclusivo, para isso, incluí
mos algumas perguntas opcionais em nosso formulário de inscriç
ã
o sobre identidade de gê
nero, orientaç
ã
o sexual, raç
a e se possui alguma deficiê
ncia.O que você
precisa saber:
Voluntariedade: Responder as perguntas é
totalmente livre e opcional. Sua decisã
o nã
o afetará em hipó
tese alguma a sua candidatura.
Uso dos Dados / Finalidade: Usaremos suas respostas apenas para aprimorar nossas práticas de inclusã
o e diversidade e elas nã
o serã
o vendidas ou usadas para outros fins.
Consentimento: Ao responder, você
concorda com o uso de suas informaç
õ
es conforme descrito.
Revogaç
ã
o: Você
pode mudar suas respostas, tirar dú
vidas, solicitar a exclusã
o das informaç
õ
es compartilhadas conosco ou exercer seus direitos previstos na LGPD a qualquer momento. Para mais detalhes consulte a Polí
tica de Privacidade da Nomad
Contato: Para questõ
es relacionadas ao processo seletivo, você
poderá entrar em contato conosco pelo e-mail: talentacquisitionteam@nomadglobal.com .
Importante! Estamos com um alto nú
mero de candidaturas em nossas vagas e, por isso, o tempo de retorno pode ser um pouco maior do que o esperado.
Sobre a empresa
:
O nosso produto chegou à
s lojas de aplicativos em novembro de 2020.
De lá pra cá, mais de 3,8 milhõ
es de clientes descobriram com a Nomad as vantagens de uma vida financeira internacional sem fronteiras e a nossa jornada está apenas começ
ando.
Nos orgulhamos em lanç
ar produtos e serviç
os inovadores, provando que é
possí
vel ser global sem dor de cabeç
a e que investir em dó
lar pode ser para todo mundo.
Para quem é
Nomad, nã
o existe ponto final. Continuamos evoluindo , inventando e reinventando . Transformamos esforç
os individuais em grandes conquistas coletivas. Afinal, um legado significativo é
construí
do por pessoas e resultados incrí
veis .