Analista de prevenção à fraude e segurança ofensiva

Analista de Prevenção à Fraude e Segurança ofensiva Na NUVIDIO, segurança não é uma camada e sim o alicerce da confiança digital. Buscamos um(a) Analista de Prevenção à Fraude e Segurança ofensiva apaixonado(a) por investigar, testar vulnerabilidades e antecipar riscos. Seu desafio é atuar no núcleo de segurança e integridade da plataforma, monitorando tentativas de fraude, conduzindo testes ofensivos (red team), identificando brechas comportamentais e propondo contramedidas junto ao time de produto e IA. Principais atividades:Planejar, executar e documentar Penetration Tests (Pentests) técnicos e funcionais em ambientes e componentes da plataforma Nuvidio (web, API, integrações, infraestrutura e IA). Realizar simulações de engenharia social testando a vulnerabilidade humana frente a ataques como phishing, vishing e smishing, avaliando comportamentos, respostas e vetores de risco. Monitorar, investigar e classificar incidentes e tentativas de fraude (biometria facial, voz, deepfake, engenharia social etc.). Conduzir análises ofensivas (simulações de ataque, testes de penetração e exploração controlada de vulnerabilidades). Criar e atualizar playbooks de resposta a incidentes e relatórios de risco. Trabalhar em conjunto com equipes de tecnologia, compliance e atendimento para garantir a segurança ponta a ponta da experiência Nuvidio. Acompanhar tendências, ferramentas e técnicas de fraude digital e cibersegurança ofensiva. Identificar, explorar e reportar vulnerabilidades, traduzindo achados técnicos em recomendações práticas e planos de mitigação. Desenvolver políticas, metodologias e controles de segurança ofensiva, garantindo aprendizado contínuo e melhoria do ciclo de defesa. Colaborar com os times de Produto, Engenharia, Compliance e Jurídico, e IA no desenvolvimento de mecanismos de detecção e mitigação de ataques, apoiando a evolução das camadas antifraude, autenticação e segurança de dados. Investigar incidentes de fraude e segurança digital, contribuindo com análises forenses, evidências e propostas de correção. Acompanhar novas vulnerabilidades, CVEs e técnicas emergentes, aplicando aprendizados para fortalecer o ecossistema da Nuvidio. Conduzir campanhas internas de conscientização e treinamentos, sensibilizando usuários e clientes sobre riscos e engenharia social. O que esperamos de você:Experiência sólida em segurança ofensiva, pentesting e engenharia social aplicada. Atuação prévia em empresas ou consultorias especializadas em segurança da informação ofensiva, com domínio de metodologias e frameworks como MITRE ATT&CK, OWASP, PTES e NIST. Profundo entendimento de técnicas de exploração de vulnerabilidades, reconhecimento (recon), OSINT, phishing, spoofing e ataques de engenharia social. Conhecimento em biometria, KYC, autenticação multifator, análise comportamental e compliance digital (LGPD, ISO 27001, SOC2). Capacidade de transformar achados técnicos em insights estratégicos e planos de mitigação tangíveis. Perfil curioso, colaborativo e investigativo com mentalidade hacker ética e compromisso com a segurança do usuário. Diferenciais que valorizamosCertificações em segurança ofensiva: CEH, OSCP, GPEN, CompTIA Security+, ISO 27001 Lead Implementer/Auditor, entre outras. Participação em CTFs, projetos open source ou contribuições para comunidades de segurança. Experiência com IA aplicada à detecção e prevenção de fraudes. Atuação anterior com Red Team, Blue Team ou simulações adversariais em ambientes SaaS. Por que escolher a NUVIDIO? Uma empresa inovadora, que utiliza tecnologia de ponta para resolver problemas reais de grandes empresas. Ambiente de trabalho colaborativo e desafiador, com espaço para experimentação e aprendizado constante. Equipe diversa e engajada, onde suas ideias são valorizadas e você terá impacto direto no crescimento da empresa. Se identificou? Então venha fazer parte da Nuvidio e ajude a transformar a experiência digital dos nossos clientes