Plano de preparação para entrevista: Engenheiro Cybersecurity na Nubank

Perguntas para praticar (20)

1. Conte sobre quando você liderou uma equipe em crise.
2. Descreva uma situação onde convenceu alguém de uma ideia.
3. Fale sobre um conflito com colega/gestor e como resolveu.
4. Conte sobre um projeto onde colaborou com outras áreas.
5. Descreva uma decisão difícil que teve que tomar rapidamente.
6. Fale sobre quando teve que se adaptar a uma grande mudança.
7. Conte sobre um erro que cometeu e o que aprendeu.
8. Descreva uma situação em que você teve que trabalhar sob pressão.
9. Fale sobre uma situação em que você teve que aprender rapidamente uma nova tecnologia.
10. Descreva um momento em que você teve que influenciar uma mudança na equipe.
11. Conte sobre uma vez que você teve que lidar com um cliente insatisfeito.
12. Fale sobre como você gerenciou um projeto que não saiu como planejado.
13. Descreva um desafio que você enfrentou ao trabalhar em equipe.
14. Fale sobre uma vez que você teve que motivar sua equipe.
15. Descreva uma situação em que você teve que lidar com múltiplas prioridades.
16. Conte sobre uma situação em que você teve que comunicar uma notícia difícil.
17. Fale sobre um projeto que você começou do zero.
18. Descreva uma situação em que você teve que tomar uma decisão sem ter todas as informações.
19. Quais são as principais diferenças entre criptografia simétrica e assimétrica?
20. Como você abordaria a implementação de um firewall em uma rede corporativa?

Perguntas para fazer ao entrevistador (8)

• Como a Nubank promove uma cultura de inovação e melhoria contínua?
• Quais são as principais métricas que a Nubank utiliza para avaliar o sucesso em segurança?
• Como vocês lidam com a diversidade e inclusão dentro da equipe de tecnologia?
• Quais são as expectativas para o Engenheiro de Cybersecurity nos próximos 6 meses?
• Quais são as principais responsabilidades diárias para este cargo?
• Como a equipe de segurança cibernética se integra com outras áreas da Nubank?
• Quais oportunidades de crescimento e desenvolvimento existem para os engenheiros de segurança na Nubank?
• Como a empresa apoia o aprendizado contínuo e a atualização de habilidades na área de segurança?

Tópicos de estudo (7)

• Testes de Penetração (Pentests) em Infraestrutura, Web, APIs e Mobile

  Estude técnicas completas de pentest, incluindo reconnaissance, enumeration, exploitation, post-exploitation e lateral movement, usando ferramentas como Burp Suite, Nmap, Metasploit, SQLmap e Frida. Pratique em ambientes simulados para infraestrutura AWS, aplicações web, APIs e apps móveis. É essencial porque o Nubank exige execução de pentests proativos para identificar vulnerabilidades antes de ataques reais.

• Operações de Red Team e Simulação de APTs

  Aprenda a planejar e executar operações de Red Team, reproduzindo comportamentos de Advanced Persistent Threats (APTs), com foco em ataques realistas e resiliência de sistemas. Estude vetores de ataque recentes e passados, além de como mitigá-los. Importante para o time de Offensive Security do Nubank, que prioriza simulações de ataques para testar defesas.

• Desenvolvimento de Ferramentas e Automação em Python e Go

  Domine programação em Python e Go para criar scripts, ferramentas personalizadas e automações em revisões de segurança, integrações CI/CD e detecção de falhas. Pratique codificação de exploits e ferramentas de offensive security. Crucial pois o cargo envolve desenvolvimento de ferramentas para otimizar testes e suporte a squads de dev.

• Segurança em Cloud (AWS) e Infraestrutura

  Estude conceitos gerais de AWS, incluindo networking seguro, IAM nativo, arquitetura segura e hardening de pipelines CI/CD. Cubra operating systems (Linux, Windows, macOS), redes e protocolos de segurança. Relevante para o Nubank, que opera em cloud e exige conhecimento em secure architecture e cloud networking.

• OWASP, Threat Modeling e Frameworks de Segurança

  Revise OWASP Top 10, threat modeling, vulnerability management e revisões arquiteturais. Entenda como aplicar em SDLC e correção de vulnerabilidades. Essencial para suporte a desenvolvimento e identificação proativa de riscos no ambiente fintech do Nubank.

• Protocolos de Segurança: Autenticação, Autorização e Criptografia

  Estude protocolos como OAuth2, OIDC, SAML, autenticação, autorização, criptografia e princípios como least privilege e complete mediation. Inclua IAM e Okta basics. Importante para avaliações de risco e conformidade em endpoints, redes e apps no Nubank.

• Response a Incidentes e Ferramentas de Análise

  Aprenda incident response, root cause analysis, security analytics e ferramentas como Nessus, Censys, Shodan. Pratique em cenários de incidentes em cloud e redes. Útil para suporte em audits, risk assessments e operações de segurança no Nubank.