Offensive Engineer

A Unico é a primeira e maior IDtech brasileira, desenvolvendo soluções inovadoras para a proteção da identidade dos brasileiros nas relações com empresas privadas. Queremos colocar o Brasil no mapa global da inovação a partir do desenvolvimento de tecnologias que possam trazer segurança e transparência para as pessoas. Para chegar lá, investimos acima de tudo nas nossas pessoas, que formam um time incrível e comprometido com esse grande objetivo. E aí, vem com a gente?

Nossa cultura

Nossos valores são a base para tudo que fazemos! Aqui na Unico, agimos sem fronteiras; impactamos sem rodeios; somos transparentes mesmo em situações difíceis; resilientes e adaptáveis para evoluir; fazemos a coisa certa do jeito certo e somos ousados ao liderar a construção do futuro. Nosso ambiente de trabalho é descontraído e colaborativo, cheio de oportunidades de aprendizado e possibilidades para você desenvolver sua carreira com autonomia e apoio de líderes e colegas.

Sobre o desafio

Estamos em busca de um(a) Offensive Engineer sênior com especialização em testes de prova de vida (Liveness). Você será responsável por conduzir testes de segurança ofensivos para identificar vulnerabilidades em nossos sistemas de verificação de identidade, utilizando diversas técnicas avançadas. Seu papel será o de desafiar nossos sistemas de segurança, contribuindo para a criação de soluções mais robustas e inovadoras.

Você será responsável por:

• Realizar testes ofensivos em sistemas de liveness detection, usando uma variedade de técnicas.
• Desenvolver estratégias criativas para simular e executar ataques avançados de fraude em provas de vida.
• Colaborar com as equipes de segurança e desenvolvimento para identificar falhas e propor soluções efetivas.
• Avaliar novas ferramentas e tecnologias de ataque para maximizar a eficácia dos testes, contando com suporte completo da empresa para aquisição das tecnologias necessárias.
• Documentar resultados de testes, criando relatórios detalhados sobre falhas e sugestões de melhoria.
• Participar de reuniões de planejamento estratégico, contribuindo com insights para o fortalecimento das soluções de liveness detection.
• Atualizar-se constantemente sobre novas técnicas de ataque e tendências na área de segurança ofensiva.

O que precisamos que você tenha:

• Familiaridade com ferramentas de detecção de ameaças e mitigação de fraudes (RASP, behavior detection tools).
• Experiência com soluções de RASP.
• Conhecimento, não necessariamente profundo, em linguagens mobile nativas (iOS, Android).
• Conhecimento em testes ofensivos de prova de vida, com foco em técnicas como presentation, injection e image swap.
• Proficiência em técnicas de análise e exploração de sistemas de verificação de identidade.
• Capacidade de desenvolver novas abordagens para simular ataques em ambientes de validação de identidade.
• Experiência em trabalhar de forma independente, com capacidade de tomar decisões críticas em cenários de teste.
• Perfil criativo e inovador, com foco em resultados e resolução de problemas complexos.
• Excelente comunicação escrita e verbal para elaboração de relatórios e apresentações.

Será um diferencial se você também tiver:

• Experiência com linguagens de programação como Python, JavaScript ou similares, para desenvolvimento de scripts e automação de testes.
• Outras linguagens de programação de baixo nível (Assembly, C, C++).
• Conhecimento geral em outros assuntos de segurança (Malware analysis, Pentests - Offensive).

Conheça os benefícios de se tornar um Ser Unico

Benefício flexível: R$ 1.500,00 por mês que podem ser distribuídos nas modalidades VA/VR, Cultura, Mobilidade e Flex Férias;

Auxílio home office: valor mensal de R$ 120,00 para pagamento de contas e consumo;

PLR: elegível a Participação nos Lucros e Resultados conforme acordo sindical;

Benefício Educação: a Unico financia 100% dos estudos para 100% dos colaboradores através de cursos disponíveis na plataforma Unico Skill. Você pode escolher entre graduação, pós-graduação, MBAs, idiomas, cursos especializantes e mentorias;

Bem-estar: acesso à plataformas como Gympass e Totalpass;

Licença parental estendida: 180 dias para gestantes e cuidadores principais do processo de adoção e 60 dias para não gestantes e cuidados secundários do processo de adoção, com salário e benefícios pagos integralmente ao longo de todo o período.

Local de trabalho

Adotamos o modelo de trabalho que prioriza o remoto, o nosso #tetounico. Isso significa que os Seres têm a opção de frequentar os escritórios caso queiram, e de acordo com as necessidades de cada área. Temos escritórios nas cidades de São Paulo e Londrina.

E mais…

Oferecemos um plano de carreira estruturado de acordo com suas competências e interesses, com oportunidade de crescimento como especialista ou líder, incentivando o seu desenvolvimento pessoal e profissional através de ciclos de avaliação de performance semestrais (com feedback estruturado e plano de desenvolvimento individual);

Para completar a sua experiência, por aqui temos palestras, meetups, workshops, treinamentos, day off no aniversário, reunioff às quartas-feiras, festas e celebrações internas/externas, happy hour presencial quinzenal, grupos de afinidade e ginástica laboral.

Diversidade & Inclusão

Na Unico estamos empenhados em construir uma cultura inclusiva, valorizando em todas as nossas posições a candidatura de todas as pessoas, independentemente de sua etnia, gênero, orientação sexual, política, religião, deficiência, naturalidade ou qualquer outro tipo de característica.

Estamos construindo um ambiente de trabalho inclusivo e para nos apoiar em melhores práticas, criamos o formulário de Diversidade & Inclusão. Te convidamos a respondê-lo pra nos ajudar nesse processo, mas deixamos claro que você pode optar por não fazer isso sem impacto na sua avaliação. O compartilhamento desses dados não irá afetar o seu desempenho no processo seletivo e será usado somente para fins de criação de estratégias de inclusão.

Quer conhecer mais sobre a Unico?

Assista nosso manifesto;

Conheça nosso Medium de Tecnologia;

E nosso canal no Youtube com os Meetups de Tecnologia;

Acompanhe nossas redes sociais: LinkedIn, Twitter, Instagram, Facebook.

Reconheço que, antes de me candidatar, li o Aviso de Privacidade aos candidatos, que está disponível em Aviso-de-Privacidade-Candidatos-Gestao-de-Documentos_PPR145_v20.pdf (unico.io)