Analista Sênior de Blue Team (Resposta a Incidentes & Cloud Security)

Analista Sênior de Blue Team (Resposta a Incidentes & Cloud Security)

A Pagaleve é uma empresa do setor de “Buy Now Pay Later”. Somos uma das primeiras empresas a oferecer pagamento parcelado no PIX, sem juros, e sem a necessidade de usar cartão de crédito. Temos como objetivo oferecer aos lojistas um novo método de pagamento, para aumentar suas vendas de um jeito simples, descomplicado e ágil, mas também temos como objetivo oferecer às pessoas a oportunidade de comprar aquilo que desejam, sem se comprometerem com os altos juros do cartão de crédito.

A Pagaleve foi fundada em 2021 e já conta com uma trajetória acelerada de crescimento, e conta, entre os investidores, fundos como Our Innovation Fund, da Austrália, Founder Collective, dos Estados Unidos, e Entrée Capital.

Responsibilities and assignments

O time de Cyber Security tem Red Team e Blue Team, reporta ao Head de Cyber Security e já tem um programa maduro. Agora queremos alguém sênior para puxar os temas técnicos mais avançados de defesa.

A missão

Você vai trabalhar com o time de engenharia para resolver a segurança cloud e ser a referência técnica em resposta a incidentes. Mais do que operar ferramentas, você vai construir: detecções, automações e produtos internos que reduzem tempo de resposta e risco de forma mensurável.

Usamos IA como ferramenta de trabalho do dia a dia. Esperamos que você codifique com ela e entregue em semanas o que antes levava trimestres.

Requirements and qualifications

• O que você vai fazer

• Resposta a incidentes

• Liderar a resposta técnica a incidentes, da triagem à contenção, erradicação e post-mortem.

• Conduzir investigação e forense em ambientes AWS, endpoints e identidade (CloudTrail, GuardDuty, VPC Flow Logs, logs de IdP).

• Escrever e manter playbooks e runbooks, e transformar os repetitivos em automação.

• Apoiar a comunicação de incidentes exigida pela regulação do Banco Central.

• Segurança cloud

• Fortalecer a postura de segurança da AWS: IAM e menor privilégio, acesso just-in-time, WAF, segmentação de rede e gestão de segredos.

• Revisar e escrever IaC seguro (Terraform ou equivalente) junto com SRE e engenharia.

• Criar e afinar detecções para ameaças em cloud, medindo falso positivo e cobertura.

• Construir com IA

• Desenvolver ferramentas e agentes internos que automatizem triagem, enriquecimento de alerts e resposta.

• Tratar cada ferramenta como produto: problema claro, usuário definido, métrica de sucesso e iteração.

• Compartilhar o que construir para elevar o nível técnico do time.

• Requisitos obrigatórios

• Experiência prévia comprovada conduzindo resposta a incidentes reais, não só em laboratório. Você vai ser perguntado sobre casos concretos.

• Experiência prévia comprovada em segurança AWS em produção: IAM, CloudTrail, GuardDuty, Security Hub, VPC, KMS.

• Programação no dia a dia, em Python, Go ou TypeScript, com código seu em produção.

• Uso fluente de IA para desenvolver (assistentes de código, agentes, LLMs via API).

• Histórico de ter criado algo — ferramenta, automação ou produto — e de ter medido o resultado que ele trouxe.

• Autonomia para levar um problema do diagnóstico até a entrega sem precisar de alguém puxando.

• Diferenciais

• Experiência em fintech, instituição de pagamento ou ambiente regulado pelo Banco Central.

• Detection engineering: regras como código (Sigma, KQL, SPL ou similar) e pipelines de logs.

• Infraestrutura como código e Kubernetes.

• Forense de endpoint e memória; familiaridade com EDR.

• Identidade e SSO: SAML, OIDC, acesso condicional.

• Certificações como AWS Security Specialty, GCIH ou GCFA.

• Projetos open source, artigos ou palestras em segurança.

• Additional information

• Modelo de contratação PJ;

• Remuneração competitiva;

• Pensando no seu bem-estar e no de sua família, oferecemos plano de saúde com cobertura 100% do titular e 75% para o primeiro dependente;

• Day off no mês do aniversário

• Cupom de desconto mensal nas lojas que aceitam o Pix Parcelado

• Modelo REMOTO de trabalho.

• Process stages

• Step 1: Registration1Registration

• Step 2: Bate Papo com People e Gestor2Bate Papo com People e Gestor

• Step 3: Case Pagaleve3Case Pagaleve

• Step 4: Bate Papo com CTO4Bate Papo com CTO

• Step 5: Bate-papo com Steakholder5Bate-papo com Steakholder

• Step 6: Hiring6Hiring

Conheça mais sobre a Pagaleve:

• A Pagaleve é uma empresa do setor de "Buy Now Pay Later", uma startup fintech inovadora e uma das primeiras empresas a oferecer pagamento parcelado no PIX, sem juros, e sem a necessidade de usar cartão de crédito. Temos como objetivo oferecer aos lojistas um novo método de pagamento, para aumentar suas vendas de um jeito simples, descomplicado e ágil, mas também temos como objetivo oferecer às pessoas a oportunidade de comprar aquilo que desejam, sem se comprometerem com os altos juros do cartão de crédito.

• Propósito: Democratizar o acesso ao parcelamento e pagamentos, libertando consumidores e varejistas do sistema financeiro tradicional, com tecnologia inovadora e uma relação financeira leve e saudável.

• Visão: Ser o sinônimo de parcelamento para milhões de consumidores e o parceiro preferido dos varejistas na América Latina.

• Venha fazer parte da Pagaleve!

• Share vacancy

• Conheça a Pagaleve

• Apply

• Copy link

• Apply