Skip to content
CV Rocket
Get started
How it worksThe enginePricingBlogContactSign in

Open nowPosted 12 days ago

Application Security Engineer - Arquitetura e IA

nomadglobal16 open roles

Where
BR, Remote
Work mode
Remote
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowApplication Security Engineer - Arquitetura e IAnomadglobal · BR, Remote

  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on nomadglobal's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

12.3% of postings close within 7 days. Measured by our own scanner across the market.

Share of postings closed within
  1. 2.1%1 day
  2. 4.5%3 days
  3. 12.3%7 days
  4. 19.3%14 days
  5. 35.6%30 days
  6. 58.1%60 days
This job: posted 12 days ago

The posting

Existimos para derrubar fronteiras e fazer o seu dinheiro “falar” inglês pelo mundo.

O nosso produto chegou às lojas de aplicativos em novembro de 2020. De lá pra cá, mais de 3,8 milhões de pessoas descobriram com a Nomad as vantagens de uma vida financeira internacional sem fronteiras e a nossa jornada está apenas começando.

Nos orgulhamos em lançar produtos e serviços inovadores, provando que é possível ser global sem dor de cabeça e que investir em dólar pode ser para todo mundo.

Para quem é Nomad, não existe ponto final. Continuamos evoluindo, inventando e reinventando. Transformamos esforços individuais em grandes conquistas coletivas. Afinal, um legado significativo é construído por pessoas e resultados incríveis.

Desbloqueie a sua jornada. Vem pra Nomad!

Experiências e habilidades necessárias

Obrigatório:

  • 5+ anos de experiência em segurança da informação, com atuação sólida em arquitetura de segurança de sistemas e aplicações.
  • Pelo menos 2 anos consecutivos em empresa de produto (não consultoria) em, no mínimo, uma das últimas 3 experiências profissionais.
  • Base sólida em modelagem de ameaças (threat modeling), definição de zonas de confiança (trust zones) e redução de superfície de ataque.
  • Conhecimento prático em autenticação e autorização (OAuth2/OIDC, SSO, mTLS, gestão de sessão e tokens) e em arquitetura de API Gateway.
  • Vivência real no ciclo de desenvolvimento seguro (SSDLC): security by design, security gates em CI/CD, revisão de arquitetura e de código com foco em segurança.
  • Comunicação técnica clara, com capacidade de influenciar decisões de arquitetura junto a Engenharia, Produto e Plataforma.

Diferenciais:

  • Experiência prática como desenvolvedor(a) — não obrigatória, mas valorizada como diferencial para dialogar de perto com Engenharia.
  • Vivência em fintechs ou empresas de produto financeiro regulado.
  • Conhecimento e interesse em IA agêntica: arquiteturas multiagente, protocolos como MCP (Model Context Protocol) e frameworks como LangGraph — diferencial imenso.
  • AI Security: experiência ou estudo aplicado em guardrails, isolamento de contexto, validação de tools expostas a modelos e mitigação de riscos como prompt injection e exfiltração de dados via agentes.
  • Habilidades de segurança ofensiva: testes de intrusão manuais e assistidos por ferramentas (ex. BurpSuite, OWASP ZAP), com capacidade de traduzir achados em melhorias de arquitetura.
  • Conhecimento de frameworks de segurança (NIST Cybersecurity, OWASP Top 10, MITRE ATT&CK, ISO/IEC 2700x).

No seu dia a dia vamos te empoderar para:

  • Avaliar e evoluir a postura de segurança de aplicações e de agentes de IA construídos internamente (agentes conversacionais, copilotos, integrações via MCP), propondo controles como guardrails, isolamento de contexto e validação de tools expostas a modelos.
  • Administração de ferramentas corporativas associadas à adoção de IA Agêntica
  • Definir e revisar arquiteturas seguras de sistemas e APIs, aplicando modelagem de ameaças (threat modeling) desde a fase de design.
  • Desenhar e validar zonas de confiança (trust zones), segmentação e redução de superfície de ataque em arquiteturas novas e existentes.
  • Estabelecer e revisar padrões de autenticação e autorização (OAuth2/OIDC, SSO, mTLS, gestão de sessão e tokens) e configurações de API Gateway.
  • Atuar como referência técnica no ciclo de desenvolvimento seguro (SSDLC), participando desde a definição de requisitos até o deploy, incluindo security by design e security gates no pipeline de CI/CD.
  • Conduzir e/ou apoiar testes de intrusão manuais e assistidos por ferramentas em sistemas críticos, priorizando e comunicando os achados às squads de engenharia.
  • Colaborar com Engenharia, Plataforma e Produto revisando desenhos técnicos antes de irem para produção e tirando dúvidas de arquitetura de segurança.
  • Documentar padrões de referência (reference architectures), guias e runbooks de segurança para consulta pelas squads.
  • Acompanhar tendências emergentes em segurança de aplicações e IA agêntica (protocolos como MCP, frameworks como LangGraph), avaliando riscos e oportunidades de adoção segura.
  • Atuar ativamente em segurança ofensiva através da condução de testes de intrusão (manuais e/ou assistidos) em todo o ecossistema tecnológico, englobando aplicações e infraestruturas críticas, além de soluções de IA. O objetivo é antecipar a exploração de vulnerabilidades, priorizando os riscos e comunicando os achados de forma clara para que as squads de engenharia realizem a mitigação.

O que mais tem na mala de quem é Nomad?

Benefício flexível: Crédito mensal de R$1700 no cartão Flash para você usar com refeição, alimentação, cursos, mobilidade, academias e por aí vai.

Licença parental estendida: São 6 meses para pais e mães desbravarem o mundo com filhos(as) exclusivamente biológicos ou adotivos.

. Auxílio-creche: R$475 mensais para filho(as) exclusivamente biológicos ou adotivos com até 5 anos de idade.

Para focar na saúde física e mental: Parceria com Wellhub (ex-Gympass) e TotalPass que dá acesso a academias e até sessões de terapia. No TotalPass e Gympass você também pode incluir até 3 dependentes.

Day off de aniversário: No mês do seu aniversário você tem a liberdade de curtir o seu dia, do seu jeito, de folga remunerada.

Plano de saúde e odontológico: Da operadora Bradesco, sem nenhum custo para você. Se adicionar dependentes, 50% do valor é custeado pela Nomad.

Cliente VIP: Nomads têm isenção total de spread (taxa de conversão) e de encargos operacionais, acesso VIP no Nomad Lounge e cupom de indicação para outras pessoas abrirem a conta!

A Nomad também ajuda a cuidar do seu pet: Com a Guapeco, você tem acesso a benefícios para a saúde e bem-estar do seu bichinho.

Seguro de vida e mais benefícios: Além da cobertura do seguro de vida, há desconto em farmácias para você economizar comprando medicamentos.

Vale transporte opcional.

Mais bem-estar: No primeiro ano de trabalho você pode antecipar 5 dias de férias.

🧳Benefício de educação: Galena. A plataforma oferece acesso a mais de 300 cursos gratuitos (100% de bolsa) e parcerias com mais de 100 instituições renomadas, cobrindo diversas categorias.

Privacidade e Proteção de Dados

A Nomad busca tratar seus dados pessoais de acordo com a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018. Nesse sentido, seus dados serão tratados somente enquanto o processo seletivo perdurar e ou para fins de registro no banco de talentos.

Diversidade & Inclusão na Nomad A Nomad busca promover um ambiente de trabalho diverso e inclusivo, para isso, incluímos algumas perguntas opcionais em nosso formulário de inscrição sobre identidade de gênero, orientação sexual, raça e se possui alguma deficiência.O que você precisa saber:

  • Voluntariedade: Responder as perguntas é totalmente livre e opcional. Sua decisão não afetará em hipótese alguma a sua candidatura.
  • Uso dos Dados / Finalidade: Usaremos suas respostas apenas para aprimorar nossas práticas de inclusão e diversidade e elas não serão vendidas ou usadas para outros fins.
  • Consentimento: Ao responder, você concorda com o uso de suas informações conforme descrito.
  • Revogação: Você pode mudar suas respostas, tirar dúvidas, solicitar a exclusão das informações compartilhadas conosco ou exercer seus direitos previstos na LGPD a qualquer momento. Para mais detalhes consulte a Política de Privacidade da Nomad
  • Contato: Para questões relacionadas ao processo seletivo, você poderá entrar em contato conosco pelo e-mail: [email protected].

Importante! Estamos com um alto número de candidaturas em nossas vagas e, por isso, o tempo de retorno pode ser um pouco maior do que o esperado.

From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against nomadglobal's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.

  3. We apply on nomadglobal's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.

  4. Every reply, sorted

    nomadglobal's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.

  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

Get the CV for this job
By hand5–10
With CV Rocket100
applications a day

Nearby

Live postings like this one

Same employer first, then the same role elsewhere.

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.