{"id":3032311,"url":"https://alion.io/job/nomad-application-security-engineer-arquitetura-e-ia","title":"Application Security Engineer - Arquitetura e IA","company":{"id":178858,"name":"Nomad","domain":"nomadglobal.com","url":"https://alion.io/company/nomad-3","size_band":"11-50","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"InHire","truth_index":{"grade":"B","score":75,"open_postings":3,"ghost_share":0,"stale_share":1,"repost_share":0,"time_to_fill_p50_days":null,"computed_at":"2026-10-24T06:02:35Z"}},"role":"Security","role_family":"Security","seniority":"senior","employment_type":null,"work_mode":"remote","remote_scope":"stated_countries","remote_scope_basis":"inferred_payroll_markers","remote_working_hours":null,"hiring_geo_confidence":"inferred","locations":[],"countries":[],"hiring_countries":["BR"],"hiring_countries_total":1,"salary":null,"salary_estimate":{"min_usd":102000,"max_usd":207000,"period":"year","method":"global_role_seniority_cell","sample_n":2225},"experience_years_min":5,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"API Gateway","optional":false},{"name":"CI/CD","optional":false},{"name":"LangGraph","optional":false},{"name":"LLM Guardrails","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"Model Context Protocol","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"OWASP ZAP","optional":false},{"name":"Threat Modeling","optional":false},{"name":"LangChain","optional":true}],"status":"live","first_seen_at":"2026-10-14T14:16:11Z","employer_posted_date":"2026-10-21","last_verified_at":"2026-10-25T01:16:17Z","board_verified":true,"closed_at":null,"days_open":10,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":10},"description":"Existimos para derrubar fronteiras e fazer o seu dinheiro “falar” inglês pelo mundo.\nO nosso produto chegou às lojas de aplicativos em novembro de 2020. De lá pra cá, mais de 3,8 milhões de pessoas descobriram com a Nomad as vantagens de uma vida financeira internacional sem fronteiras e a nossa jornada está apenas começando.\nNos orgulhamos em lançar produtos e serviços inovadores, provando que é possível ser global sem dor de cabeça e que investir em dólar pode ser para todo mundo.\nPara quem é Nomad, não existe ponto final. Continuamos evoluindo, inventando e reinventando. Transformamos esforços individuais em grandes conquistas coletivas. Afinal, um legado significativo é construído por pessoas e resultados incríveis.\nDesbloqueie a sua jornada. Vem pra Nomad!\nExperiências e habilidades necessárias\nObrigatório:\n5+ anos de experiência em segurança da informação, com atuação sólida em arquitetura de segurança de sistemas e aplicações.\n\nPelo menos 2 anos consecutivos em empresa de produto (não consultoria) em, no mínimo, uma das últimas 3 experiências profissionais.\n\nBase sólida em modelagem de ameaças (threat modeling), definição de zonas de confiança (trust zones) e redução de superfície de ataque.\n\nConhecimento prático em autenticação e autorização (OAuth2/OIDC, SSO, mTLS, gestão de sessão e tokens) e em arquitetura de API Gateway.\n\nVivência real no ciclo de desenvolvimento seguro (SSDLC): security by design, security gates em CI/CD, revisão de arquitetura e de código com foco em segurança.\n\nComunicação técnica clara, com capacidade de influenciar decisões de arquitetura junto a Engenharia, Produto e Plataforma.\n\nDiferenciais:\nExperiência prática como desenvolvedor(a) - não obrigatória, mas valorizada como diferencial para dialogar de perto com Engenharia.\n\nVivência em fintechs ou empresas de produto financeiro regulado.\n\nConhecimento e interesse em IA agêntica: arquiteturas multiagente, protocolos como MCP (Model Context Protocol) e frameworks como LangGraph - diferencial imenso.\n\nAI Security: experiência ou estudo aplicado em guardrails, isolamento de contexto, validação de tools expostas a modelos e mitigação de riscos como prompt injection e exfiltração de dados via agentes.\n\nHabilidades de segurança ofensiva: testes de intrusão manuais e assistidos por ferramentas (ex. BurpSuite, OWASP ZAP), com capacidade de traduzir achados em melhorias de arquitetura.\n\nConhecimento de frameworks de segurança (NIST Cybersecurity, OWASP Top 10, MITRE ATT&CK, ISO/IEC 2700x).\n\nNo seu dia a dia vamos te empoderar para:\nAvaliar e evoluir a postura de segurança de aplicações e de agentes de IA construídos internamente (agentes conversacionais, copilotos, integrações via MCP), propondo controles como guardrails, isolamento de contexto e validação de tools expostas a modelos.\n\nAdministração de ferramentas corporativas associadas à adoção de IA Agêntica\n\nDefinir e revisar arquiteturas seguras de sistemas e APIs, aplicando modelagem de ameaças (threat modeling) desde a fase de design.\n\nDesenhar e validar zonas de confiança (trust zones), segmentação e redução de superfície de ataque em arquiteturas novas e existentes.\n\nEstabelecer e revisar padrões de autenticação e autorização (OAuth2/OIDC, SSO, mTLS, gestão de sessão e tokens) e configurações de API Gateway.\n\nAtuar como referência técnica no ciclo de desenvolvimento seguro (SSDLC), participando desde a definição de requisitos até o deploy, incluindo security by design e security gates no pipeline de CI/CD.\n\nConduzir e/ou apoiar testes de intrusão manuais e assistidos por ferramentas em sistemas críticos, priorizando e comunicando os achados às squads de engenharia.\n\nColaborar com Engenharia, Plataforma e Produto revisando desenhos técnicos antes de irem para produção e tirando dúvidas de arquitetura de segurança.\n\nDocumentar padrões de referência (reference architectures), guias e runbooks de segurança para consulta pelas squads.\n\nAcompanhar tendências emergentes em segurança de aplicações e IA agêntica (protocolos como MCP, frameworks como LangGraph), avaliando riscos e oportunidades de adoção segura.\n\nAtuar ativamente em segurança ofensiva através da condução de testes de intrusão (manuais e/ou assistidos) em todo o ecossistema tecnológico, englobando aplicações e infraestruturas críticas, além de soluções de IA. O objetivo é antecipar a exploração de vulnerabilidades, priorizando os riscos e comunicando os achados de forma clara para que as squads de engenharia realizem a mitigação.\n\nO que mais tem na mala de quem é Nomad?\nBenefício flexível: Crédito mensal de R$1700 no cartão Flash para você usar com refeição, alimentação, cursos, mobilidade, academias e por aí vai.\nLicença parental estendida: São 6 meses para pais e mães desbravarem o mundo com filhos(as) exclusivamente biológicos ou adotivos.\n. Auxílio-creche: R$475 mensais para filho(as) exclusivamente biológicos ou adotivos com até 5 anos de idade.\nPara focar na saúde física e mental: Parceria com Wellhub (ex-Gympass) e TotalPass que dá acesso a academias e até sessões de terapia. No TotalPass e Gympass você também pode incluir até 3 dependentes.\nDay off de aniversário: No mês do seu aniversário você tem a liberdade de curtir o seu dia, do seu jeito, de folga remunerada.\nPlano de saúde e odontológico: Da operadora Bradesco, sem nenhum custo para você. Se adicionar dependentes, 50% do valor é custeado pela Nomad.\nCliente VIP: Nomads têm isenção total de spread (taxa de conversão) e de encargos operacionais, acesso VIP no Nomad Lounge e cupom de indicação para outras pessoas abrirem a conta!\nA Nomad também ajuda a cuidar do seu pet: Com a Guapeco, você tem acesso a benefícios para a saúde e bem-estar do seu bichinho.\nSeguro de vida e mais benefícios: Além da cobertura do seguro de vida, há desconto em farmácias para você economizar comprando medicamentos.\nVale transporte opcional.\nMais bem-estar: No primeiro ano de trabalho você pode antecipar 5 dias de férias.\nBenefício de educação: Galena. A plataforma oferece acesso a mais de 300 cursos gratuitos (100% de bolsa) e parcerias com mais de 100 instituições renomadas, cobrindo diversas categorias.\nPrivacidade e Proteção de Dados\nA Nomad busca tratar seus dados pessoais de acordo com a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018. Nesse sentido, seus dados serão tratados somente enquanto o processo seletivo perdurar e ou para fins de registro no banco de talentos.\nDiversidade & Inclusão na Nomad\nA Nomad busca promover um ambiente de trabalho diverso e inclusivo, para isso, incluímos algumas perguntas opcionais em nosso formulário de inscrição sobre identidade de gênero, orientação sexual, raça e se possui alguma deficiência.O que você precisa saber:\nVoluntariedade: Responder as perguntas é totalmente livre e opcional. Sua decisão não afetará em hipótese alguma a sua candidatura.\nUso dos Dados / Finalidade: Usaremos suas respostas apenas para aprimorar nossas práticas de inclusão e diversidade e elas não serão vendidas ou usadas para outros fins.\nConsentimento: Ao responder, você concorda com o uso de suas informações conforme descrito.\nRevogação: Você pode mudar suas respostas, tirar dúvidas, solicitar a exclusão das informações compartilhadas conosco ou exercer seus direitos previstos na LGPD a qualquer momento. Para mais detalhes consulte a Política de Privacidade da Nomad\nContato: Para questões relacionadas ao processo seletivo, você poderá entrar em contato conosco pelo e-mail: .\n Importante! Estamos com um alto número de candidaturas em nossas vagas e, por isso, o tempo de retorno pode ser um pouco maior do que o esperado.","description_format":"text","description_chars":7660,"description_truncated":false,"requirements":{"experience_years_min":5,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Portuguese","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Brazil","iso":"BR","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security","Money Transfer & Remittances","Currency Exchange & FX Payments"],"lifecycle":[{"event":"open","at":"2026-10-21T20:34:45Z"}],"visa":[],"liveness":{"score":28,"band":"fade","label":"Fading","p_open":1,"p_active":0.483,"p_room":0.578,"age_days":9,"expected_fill_days":7,"reasons":["conf:4","velocity","win:tail"],"computed_at":"2026-10-24T06:02:35Z"},"pay":null,"html_url":"https://alion.io/job/nomad-application-security-engineer-arquitetura-e-ia","json_url":"https://alion.io/job/nomad-application-security-engineer-arquitetura-e-ia.json","meta":{"generated_at":"2026-10-25T01:37:41Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":2448,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-26T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":178858},"rest":"https://alion.io/mcp/rest/get_company?id=178858"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fnomad-application-security-engineer-arquitetura-e-ia"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fnomad-application-security-engineer-arquitetura-e-ia"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fnomad-application-security-engineer-arquitetura-e-ia"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/nomad-application-security-engineer-arquitetura-e-ia\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fnomad-application-security-engineer-arquitetura-e-ia"}]}