Analista de Segurança da Informação Sênior

CashMe; Brasilien; Remote; BRL 200.000 - 320.000; Vollzeit

Zusammenfassung

CashMe busca um Analista de Segurança da Informação Sênior para liderar a defesa (Blue Team) e atuar como referência técnica. Você vai cuidar de detecção e resposta a incidentes, operando SIEM/XDR, e validar achados com a equipe de AppSec e SRE.

Com ambiente multi-nuvem, CIS Controls e um programa CIS, você conduzirá testes, governança, baselines e gestão de vulnerabilidades, além de mapear riscos e orientar patches junto aos times.

Qualifikationen

• 4+ anos em segurança da informação com atuação prática em defesa (SOC, SIEM e resposta a incidentes).
• Hands-on com SIEM e XDR/EDR, criando consultas e regras de detecção.
• Conhecimento de CIS Controls/Benchmarks, ISO/IEC 27001/27002, NIST CSF e MITRE ATT&CK.
• Experiência em AppSec com OWASP Top 10, SAST, SCA e CVEs.

Aufgaben

• Ser referência técnica da defesa (Blue Team) e gerenciar detecção/resposta a incidentes.
• Operar ferramentas de detecção e proteção e tratar achados por criticidade e SLA.
• Ser o ponto focal do MSSP, acompanhar SLAs e reduzir falsos positivos.
• Manter plano de resposta a incidentes e conduzir incidentes de ponta a ponta, com playbooks.

Kenntnisse

Comunicação clara

Colaboração

Influência e negociação

Calma sob pressão

Autonomia

Ausbildung

Ensino superior em tecnologia

Tools

SIEM

XDR/EDR

CSPM

SAST

SCA

DAST

Jobbeschreibung

Analista de Segurança da Informação Sênior (yellow-blue team)

Buscamos a pessoa que será referência técnica da defesa da CashMe. Você vai cuidar da detecção e da resposta a incidentes (Blue Team), operar ferramentas de pentest e levar os resultados dos testes e das baselines para o Plano Diretor de Segurança da Informação (PDSI).

A segurança de aplicações (AppSec) conta com o apoio do time de SRE e de uma consultoria especializada. Nela, seu papel é ser o ponto focal técnico: validar achados, cobrar correções e usar ferramentas de AppSec como apoio.

Nosso ambiente é multicloud, com SIEM, XDR, firewall e WAF. O programa de segurança segue o CIS Controls v8.1.

Responsabilidades

Blue Team (detecção e resposta)

• Ser dono(a) técnico(a) da plataforma de SIEM e XDR: integrações de logs (identidade, endpoints, e-mail e nuvem), custo de ingestão e retenção.
• Operar as ferramentas de detecção e proteção contra intrusões, tratando os achados por criticidade e SLA.
• Ser o ponto focal do MSSP: acompanhar SLAs, revisar escalações e reduzir falsos positivos.
• Manter o plano de resposta a incidentes e conduzir incidentes de ponta a ponta, automatizando respostas com playbooks.
• Fazer threat hunting periódico e transformar alertas de inteligência de ameaças em detecções e bloqueios.

Segurança em nuvem e baselines

• Criar e manter baselines de configuração segura (CIS Benchmarks) para laptops, servidores e serviços de nuvem, medindo o desvio.
• Conduzir a gestão de vulnerabilidades com priorização por risco, acompanhando a aplicação de patches com os times de SRE e TI.

AppSec

• Ser o ponto focal de segurança de aplicações junto ao time de SRE e à consultoria especializada: definir prioridades, acompanhar entregas e validar os achados de SAST, SCA e DAST.
• Executar testes com ferramentas de AppSec, como Snyk, SonarCloud, Dependabot e soluções open source.
• Apoiar o time de SRE na manutenção dos controles de segurança nos pipelines de CI/CD, para que achados críticos sejam tratados antes do deploy.
• Priorizar as correções com os POs e acompanhar os prazos até o fechamento.

Pentest (compartilhado com SRE e consultoria)

• Operar ferramentas de pentest e varredura (proxies de interceptação, DAST, scanners de rede e de vulnerabilidades, frameworks de exploração) em testes internos recorrentes e na validação de correções.
• Dividir as atividades de pentest com o time de SRE e a consultoria: definir o escopo e regras de engajamento, triar achados e acompanhar a correção até o reteste.
• Transformar achados relevantes em detecção, baseline ou controle de pipeline.

Governança e PDSI

• Contribuir com o PDSI e com o roadmap de maturidade baseado nos CIS Controls v8.1.
• Manter políticas, normas e procedimentos de segurança.
• Apoiar auditorias e demandas regulatórias.

Requisitos

• 4 anos ou mais em segurança da informação, com atuação prática em defesa (SOC, SIEM e resposta a incidentes).
• Experiência hands-on com SIEM e XDR/EDR, incluindo a criação de consultas e regras de detecção.
• Experiência com CSPM.
• Uso prático de ferramentas de pentest e varredura: proxies de interceptação, scanners de rede e de vulnerabilidades e frameworks de exploração.
• Conhecimento de AppSec suficiente para validar achados: OWASP Top 10, SAST, SCA e CVEs.
• Conhecimento de CIS Controls e CIS Benchmarks, ISO/IEC 27001/27002, NIST CSF e MITRE ATT&CK.

Soft Skills

• Comunicação clara: traduz temas técnicos para o time e para a liderança.
• Colaboração: escuta ativamente e busca soluções em conjunto, sem impor decisões.
• Influência e negociação: negocia prioridades com áreas externas, defendendo os riscos sem perder a visão do negócio.
• Calma sob pressão: conduz incidentes com método e comunicação organizada.
• Autonomia: organiza o próprio trabalho em um time remoto e enxuto.

Você se destaca se tiver

• Experiência em instituições financeiras ou fintechs.
• Automação com linguagens de script e infraestrutura como código.
• Prática com exercícios de Purple Team.
• Certificações reconhecidas em segurança defensiva, ofensiva ou de nuvem.
• Ensino superior em tecnologia.
• Inglês intermediário.

Protagonismo Digital

Identifica oportunidades de aplicar IA para simplificar processos da área (como automação de mensagens de onboarding ou análise de perfil de parceiros). Avalia criticamente os resultados gerados — sabe quando aceitar, quando ajustar e quando descartar.

Abertura para atualização contínua

Demonstra disposição para aprender novas ferramentas, metodologias e práticas à medida que o contexto da área e da empresa evolui.