* Salário: R$ 11.000 a R$ 20.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Tecnologia da Informação
Nível: Senior
Existimos para derrubar fronteiras e fazer o seu dinheiro “falar” inglês pelo mundo.
O nosso produto chegou às lojas de aplicativos em novembro de 2020. De lá pra cá, mais de 3,8 milhões de pessoas descobriram com a Nomad as vantagens de uma vida financeira internacional sem fronteiras e a nossa jornada está apenas começando.
Nos orgulhamos em lançar produtos e serviços inovadores, provando que é possível ser global sem dor de cabeça e que investir em dólar pode ser para todo mundo.
Para quem é Nomad, não existe ponto final. Continuamos evoluindo, inventando e reinventando. Transformamos esforços individuais em grandes conquistas coletivas. Afinal, um legado significativo é construído por pessoas e resultados incríveis.
Desbloqueie a sua jornada. Vem pra Nomad!
Experiências e habilidades necessárias
Obrigatório:
5+ anos de experiência em segurança da informação, com atuação sólida em arquitetura de segurança de sistemas e aplicações.
Pelo menos 2 anos consecutivos em empresa de produto (não consultoria) em, no mínimo, uma das últimas 3 experiências profissionais.
Base sólida em modelagem de ameaças (threat modeling), definição de zonas de confiança (trust zones) e redução de superfície de ataque.
Conhecimento prático em autenticação e autorização (OAuth2/OIDC, SSO, mTLS, gestão de sessão e tokens) e em arquitetura de API Gateway.
Vivência real no ciclo de desenvolvimento seguro (SSDLC): security by design, security gates em CI/CD, revisão de arquitetura e de código com foco em segurança.
Comunicação técnica clara, com capacidade de influenciar decisões de arquitetura junto a Engenharia, Produto e Plataforma.
Diferenciais:
Experiência prática como desenvolvedor(a) — não obrigatória, mas valorizada como diferencial para dialogar de perto com Engenharia.
Vivência em fintechs ou empresas de produto financeiro regulado.
Conhecimento e interesse em IA agêntica: arquiteturas multiagente, protocolos como MCP (Model Context Protocol) e frameworks como LangGraph — diferencial imenso.
AI Security: experiência ou estudo aplicado em guardrails, isolamento de contexto, validação de tools expostas a modelos e mitigação de riscos como prompt injection e exfiltração de dados via agentes.
Habilidades de segurança ofensiva: testes de intrusão manuais e assistidos por ferramentas (ex. BurpSuite, OWASP ZAP), com capacidade de traduzir achados em melhorias de arquitetura.
Conhecimento de frameworks de segurança (NIST Cybersecurity, OWASP Top 10, MITRE ATT&CK, ISO/IEC 2700x).
No seu dia a dia vamos te empoderar para:
Avaliar e evoluir a postura de segurança de aplicações e de agentes de IA construídos internamente (agentes conversacionais, copilotos, integrações via MCP), propondo controles como guardrails, isolamento de contexto e validação de tools expostas a modelos.
Administração de ferramentas corporativas associadas à adoção de IA Agêntica
Definir e revisar arquiteturas seguras de sistemas e APIs, aplicando modelagem de ameaças (threat modeling) desde a fase de design.
Desenhar e validar zonas de confiança (trust zones), segmentação e redução de superfície de ataque em arquiteturas novas e existentes.
Estabelecer e revisar padrões de autenticação e autorização (OAuth2/OIDC, SSO, mTLS, gestão de sessão e tokens) e configurações de API Gateway.
Atuar como referência técnica no ciclo de desenvolvimento seguro (SSDLC), participando desde a definição de requisitos até o deploy, incluindo security by design e security gates no pipeline de CI/CD.
Conduzir e/ou apoiar testes de intrusão manuais e assistidos por ferramentas em sistemas críticos, priorizando e comunicando os achados às squads de engenharia.
Colaborar com Engenharia, Plataforma e Produto revisando desenhos técnicos antes de irem para produção e tirando dúvidas de arquitetura de segurança.
Documentar padrões de referência (reference architectures), guias e runbooks de segurança para consulta pelas squads.
Acompanhar tendências emergentes em segurança de aplicações e IA agêntica (protocolos como MCP, frameworks como LangGraph), avaliando riscos e oportunidades de adoção segura.
Atuar ativamente em segurança ofensiva através da condução de testes de intrusão (manuais e/ou assistidos) em todo o ecossistema tecnológico, englobando aplicações e infraestruturas críticas, além de soluções de IA. O objetivo é antecipar a exploração de vulnerabilidades, priorizando os riscos e comunicando os achados de forma clara para que as squads de engenharia realizem a mitigação.
O que mais tem na mala de quem é Nomad?
Benefício flexível: Crédito mensal de R$1700 no cartão Flash para você usar com refeição, alimentação, cursos, mobilidade, academias e por aí vai.
Licença parental estendida: São 6 meses para pais e mães desbravarem o mundo com filhos(as) exclusivamente biológicos ou adotivos.
.
Auxílio-creche: R$475 mensais para filho(as) exclusivamente biológicos ou adotivos com até 5 anos de idade.
Para focar na saúde física e mental: Parceria com Wellhub (ex-Gympass) e TotalPass que dá acesso a academias e até sessões de terapia. No TotalPass e Gympass você também pode incluir até 3 dependentes.
Day off de aniversário: No mês do seu aniversário você tem a liberdade de curtir o seu dia, do seu jeito, de folga remunerada.
Plano de saúde e odontológico: Da operadora Bradesco, sem nenhum custo para você. Se adicionar dependentes, 50% do valor é custeado pela Nomad.
Cliente VIP: Nomads têm isenção total de spread (taxa de conversão) e de encargos operacionais, acesso VIP no Nomad Lounge e cupom de indicação para outras pessoas abrirem a conta!
A Nomad também ajuda a cuidar do seu pet: Com a Guapeco, você tem acesso a benefícios para a saúde e bem-estar do seu bichinho.
Seguro de vida e mais benefícios: Além da cobertura do seguro de vida, há desconto em farmácias para você economizar comprando medicamentos.
Vale transporte opcional.
Mais bem-estar: No primeiro ano de trabalho você pode antecipar 5 dias de férias.
🧳Benefício de educação: Galena. A plataforma oferece acesso a mais de 300 cursos gratuitos (100% de bolsa) e parcerias com mais de 100 instituições renomadas, cobrindo diversas categorias.
Privacidade e Proteção de Dados
A Nomad busca tratar seus dados pessoais de acordo com a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018. Nesse sentido, seus dados serão tratados somente enquanto o processo seletivo perdurar e ou para fins de registro no banco de talentos.
Diversidade & Inclusão na Nomad
A Nomad busca promover um ambiente de trabalho diverso e inclusivo, para isso, incluímos algumas perguntas opcionais em nosso formulário de inscrição sobre identidade de gênero, orientação sexual, raça e se possui alguma deficiência.O que você precisa saber:
- Voluntariedade: Responder as perguntas é totalmente livre e opcional. Sua decisão não afetará em hipótese alguma a sua candidatura.
- Uso dos Dados / Finalidade: Usaremos suas respostas apenas para aprimorar nossas práticas de inclusão e diversidade e elas não serão vendidas ou usadas para outros fins.
- Consentimento: Ao responder, você concorda com o uso de suas informações conforme descrito.
- Revogação: Você pode mudar suas respostas, tirar dúvidas, solicitar a exclusão das informações compartilhadas conosco ou exercer seus direitos previstos na LGPD a qualquer momento. Para mais detalhes consulte a Política de Privacidade da Nomad
- Contato: Para questões relacionadas ao processo seletivo, você poderá entrar em contato conosco pelo e-mail: talentacquisitionteam@Confidencial (Apenas para Cadastrados).com.
Importante! Estamos com um alto número de candidaturas em nossas vagas e, por isso, o tempo de retorno pode ser um pouco maior do que o esperado.