Especialista em Cyber Security

Winnin; Barueri; Sur place; BRL 240 000 - 360 000; Plein temps

Résumé du poste

A Finaya busca um(a) líder em Cyber Security para atuar como referência interna, conduzindo frentes ofensivas, detecção, governança e incidentes. Será responsável por definir escopo, prioridades e liderar trabalhos com times de Engenharia, Produto, Infraestrutura, Jurídico, Compliance e Diretoria.

Você conduzirá pentests, modelagem de ameaças, gestão de vulnerabilidades e relatórios técnicos, além de evoluir a postura de segurança no desenvolvimento de software e medidas de proteção em ambientes

Qualifications

• Experiência comprovada em Cyber Security em nível sênior.
• Conhecimento de OT/JWT/PKI é desejável.
• Capacidade de liderar iniciativas de segurança com times multidisciplinares.

Responsabilités

• Conduzir pentests internos e avaliações de segurança de APIs, apps e cloud.
• Conduzir detecção, monitoramento e SOC com foco em redução de false positives.
• Definir roadmap de Segurança da Informação alinhado à estratégia da empresa.
• Participar de decisões de arquitetura com foco em Security by Design.
• Gerenciar vulnerabilidades, retestes e relatórios técnicos.
• Atuar como ponte com antifraude e áreas de Compliance.

Connaissances

Threat modeling

Pentests

Incident response

Security strategy

Leadership

Outils

Terraform

Kubernetes

SIEM

EDR

Python

Description du poste

Sobre a Finaya

Na Finaya, desenvolvemos a infraestrutura tecnológica que permite que grandes empresas lancem e operem produtos financeiros com segurança, escalabilidade e alta disponibilidade.

Nossas soluções suportam contas digitais, PIX, Open Finance, identidade digital, KYC, biometria, meios de pagamento e outras operações críticas em ambientes regulamentados para clientes de grande porte.

Sobre a oportunidade

Você será a principal referência interna em Cyber Security da Finaya.

Buscamos quem constrói segurança junto com os times: encontra a vulnerabilidade, escreve a correção, sobe o controle, cria a detecção e automatiza para o problema não voltar. Política e processo existem e importam e ganham força quando vêm de quem já testou na prática.

Esta posição terá grande proximidade com Engenharia, Produto, Infraestrutura, Jurídico, Compliance e Diretoria, ajudando a transformar segurança em um diferencial competitivo para o negócio.

Você vai conduzir tecnicamente todas as frentes de segurança da empresa: as ofensivas, a gestão de vulnerabilidades, a detecção e o monitoramento. Isso significa definir escopo e prioridade, executar diretamente o que faz sentido internamente e liderar tecnicamente o trabalho que fazemos com nossos parceiros especializados, recebendo achado, validando, priorizando e garantindo que a correção aconteca.

O que você fará

Segurança ofensiva

• Executar pentests internos recorrentes: APIs REST, aplicações web, apps mobile, ambiente cloud e Kubernetes.


• Rodar exercícios de red team e simulações de ataque (abuso de IAM, escalonamento em cluster, movimentação lateral, abuso de fluxos transacionais de Pix).


• Fazer threat modeling junto com o time de Engenharia, no whiteboard e no código, antes da feature ir para produção.


• Revisar código e fluxo sob a ótica de segurança em PRs de fluxos críticos (autenticação, autorização, criptografia, integrações Bacen).


• Reproduzir, escrever PoC e validar correção das vulnerabilidades encontradas, tanto internamente quanto nos ciclos com parceiros.


• Conduzir o processo de retestes e os relatórios técnicos.

Detecção, monitoramento e SOC

• Operar e evoluir nosso SIEM: ingestão, parsing, normalização, retenção, controle de custo e qualidade de dado.


• Escrever regras de detecção e alertas de segurança, correlação, baseline de comportamento, cenários específicos de fraude transacional e abuso de API.


• Definir e implementar casos de uso de detecção priorizados, mapeados em MITRE ATT&CK.
  Garantir cobertura de log onde importa: CloudTrail, VPC Flow, EKS audit, WAF, EDR, aplicação e trilhas de Pix.


• Fazer tuning contínuo: reduzir falso positivo até o alerta voltar a ser confiável.


• Conduzir a rotina de monitoramento e triagem, escrever os runbooks de análise e escalonamento, e acompanhar MTTD/MTTR.


• Fazer threat hunting nos nossos ambientes com hipótese, não com dashboard genérico.

Estratégia e Governança

• Definir e evoluir a estratégia de Cyber Security da Finaya.


• Construir o roadmap de Segurança da Informação.


• Definir políticas, normas e processos internos.


• Desenvolver indicadores de risco e maturidade para acompanhamento executivo.


• Identificar, avaliar e priorizar riscos de segurança em conjunto com as lideranças.


• Estabelecer diretrizes de uso seguro de IA generativa no desenvolvimento de software, incluindo revisão e rastreabilidade de código gerado por IA.

Segurança dos Produtos

• Garantir que segurança faça parte do ciclo de desenvolvimento dos produtos (Security by Design).


• Participar das decisões de arquitetura sob a ótica de segurança.


• Avaliar riscos de novas funcionalidades antes da entrada em produção.


• Apoiar os times de Engenharia na adoção de boas práticas de desenvolvimento seguro.


• Evoluir práticas de DevSecOps.


• Atuar como ponte com o time de antifraude em riscos de segurança transacional (PIX e meios de pagamento).

Infraestrutura e Cloud

• Implementar padrões de segurança em Cloud diretamente no Terraform: SCPs, boundaries de IAM, segmentação de rede, criptografia, logging.


• IAM com least privilege.


• Hardening de K8S: Pod Security Standards, NetworkPolicies, admission controllers, imagens mínimas, runtime security.


• Operar e evoluir as ferramentas de segurança (EDR, SIEM, scanners, WAF).


• Garantir SAST, DAST, SCA, secret scanning e IaC scanning no CI/CD.


• Escrever automação (Python, Go, Bash) para eliminar toil.


• Construir a gestão de vulnerabilidades com dado consolidado, SLA por criticidade e acompanhamento real de fechamento.

Clientes e Compliance

• Representar a Finaya em auditorias técnicas de clientes.


• Responder questionários de segurança e due diligences.


• Apoiar processos comerciais quando houver avaliações técnicas de segurança.


• Preparar a empresa para auditorias e futuras certificações.

Gestão de Incidentes

• Liderar processos de resposta a incidentes de segurança.


• Coordenar planos de ação e melhorias após incidentes.


• Evoluir continuamente os processos de prevenção, detecção e resposta.