Analista Blue Team Pleno

Jeitto; São Paulo; Hybrid; BRL 130,000 - 180,000; Full time

Benefits offered by this job

Vale alimentação/refeição flexível

Plano de Saúde

Plano Odontológico

Seguro de vida

PLR

Bem-estar físico e psicológico

Auxílio Creche

Parceria de Educação

Licença parental estendida

Assistência para Pets

Telemedicina/consultas online

Day off de aniversário

Job summary

Jeitto busca um Analista de Blue Team Pleno para fortalecer a segurança da informação. Você irá monitorar, investigar e responder a incidentes, além de manter defesas, criar regras de detecção e automatizar respostas.

O papel envolve threat hunting, gestão de WAF/ZTNA, DLP e conformidade com padrões de segurança, com forte interação entre equipes.

Qualifications

• Experiência com plataformas de SIEM/SOAR, preferencialmente Google SecOps.
• Experiência com soluções de EDR/XDR, preferencialmente Cortex XDR da Palo Alto.
• Experiência com WAF, ZTNA e DLP, preferencialmente Cloudflare WAF/Zero Trust.
• Domínio de redes (TCP/IP, DNS, HTTP/TLS).
• Conhecimento em automação com Python e PowerShell.

Responsibilities

• Detecção e resposta a incidentes de segurança.
• Monitorar e triagem de alertas no Cortex XDR e Google SecOps SIEM, investigando endpoints e tráfego.
• Conduzir resposta a incidentes de ponta a ponta: contenção, erradicação, recuperação e relatório.
• Criar e ajustar regras de detecção (BIOCs, XQL, YARA-L) para reduzir falsos positivos.
• Desenvolver playbooks de automação no Google SecOps SOAR.
• Threat hunting com base no MITRE ATT&CK e inteligência de ameaças.
• Administrar o Cloudflare WAF e as políticas de acesso ZTNA.
• Gerir políticas de DLP em endpoints, e-mail, web e SaaS.
• Gerar métricas operacionais (MTTD, MTTR, volume de alertas).

Skills

SIEM/SOAR

EDR/XDR

WAF/ZTNA/DLP

Networking

Automação

Tools

Cortex XDR

Google SecOps SIEM

Cloudflare WAF

Cloudflare Zero Trust

Google SecOps SOAR

Python

PowerShell

Job description

Venha fazer a economia girar com a gente no Jeitto!

Sobre nós
Com 12 anos de estrada e em constante ascensão, Jeitto é a fintech que nasceu para ser o app de crédito e consumo feito sob medida para o dia a dia de quem faz a economia girar.

Aqui, acreditamos no poder de transformação que surge quando reunimos pessoas de diferentes trajetórias e perspectivas. Nosso compromisso é construir uma empresa e uma sociedade cada vez mais inclusivas, respeitosas e igualitárias. Buscamos constantemente evoluir nossos processos e ambiente para garantir equidade de oportunidades.

O que a área de atuação desta posição faz no Jeitto:

A área de Segurança da Informação (Blue Team) é responsável por proteger a Jeitto contra ameaças cibernéticas. Ela monitora o ambiente, detecta e responde a incidentes e resguarda os dados de clientes e parceiros

No dia a dia, a pessoa Analista de Blue Team Pleno vai monitorar e investigar alertas de segurança, conduzir a resposta a incidentes e manter as defesas do ambiente, como proteção de aplicações, acesso e dados. Também vai criar e ajustar regras de detecção, automatizar respostas e fazer buscas proativas por ameaças.
O impacto é direto: a pessoa protege os dados de clientes e parceiros e garante a continuidade de uma operação, a posição atua com autonomia e interage de perto com os demais times da organização.
Atividades e responsabilidades

• Detecção e resposta a incidentes
• Monitorar e triar alertas no Cortex XDR e no Google SecOps (SIEM), investigando endpoints, identidades e tráfego de rede
• Conduzir a resposta a incidentes de ponta a ponta: contenção, erradicação, recuperação e relatório pós-incidente
• Criar e ajustar regras de detecção (BIOCs, XQL, YARA-L e correlações), reduzindo falsos positivos de forma contínua
• Desenvolver e manter playbooks de automação no Google SecOps SOAR
• Realizar threat hunting proativo com base no MITRE ATT&CK e em inteligência de ameaças, proteção de perímetro, acesso e dados
• Administrar o Cloudflare WAF: regras gerenciadas e customizadas, rate limiting, bot management e mitigação de DDoS
• Operar a plataforma ZTNA (Cloudflare Zero Trust/Access): políticas de acesso por identidade, postura de dispositivo e segmentação de aplicações
• Gerir políticas de DLP em endpoint, e-mail, web e SaaS, tratando os eventos gerados e também políticas de CASB
• Produzir e acompanhar métricas operacionais, como MTTD, MTTR e volume de alertas

Requisitos obrigatórios

• SIEM e SOAR: experiência na gestão de plataformas de SIEM e SOAR, preferencialmente Google SecOps
• EDR/XDR: experiência na gestão de soluções de EDR e XDR, preferencialmente Palo Alto Cortex XDR
• WAF, ZTNA e DLP: experiência na gestão dessas soluções, preferencialmente Cloudflare WAF e Cloudflare Zero Trust
• Redes: domínio de TCP/IP, DNS e HTTP/TLS
• Automação: conhecimento em Python e PowerShell

Competências comportamentais

• Calma e método sob pressão durante incidentes
• Comunicação clara, escrita e verbal, com times técnicos e de negócio
• Autonomia para priorizar alertas e propor melhorias
• Curiosidade investigativa e vontade de aprender continuamente
• Hábito de documentar e compartilhar conhecimento com o time

Requisitos diferenciais

• Gestão de vulnerabilidades: varreduras, priorização por risco (CVSS, EPSS e KEV) e acompanhamento das correções junto aos times
• AppSec: noções de SAST, DAST e SCA, OWASP Top 10 e OWASP API Security, apoiando o time de desenvolvimento na correção de falhas
• Nuvem: segurança em GCP e Kubernetes
• Infraestrutura como código: Terraform
• Certificações: Palo Alto PCDRA ou PCSAE, Google SecOps, Cloudflare Zero Trust, CompTIA CySA+ ou Security+, BTL1 ou GCIH

Aqui estão os benefícios que você vai encontrar no Jeitto

• Vale alimentação/refeição flexível;
• Plano de Saúde;
• Plano Odontológico;
• Seguro de vida;
• PLR;
• Parceria de Bem-estar/ fisico e Psicológico;
• Auxílio Creche;
• Parceria de Educação;
• Licença parental estendida;
• Assistência para Pets;
• Plataforma de Telemedicina e consultas online;
• Day off de aniversário.