Sr. Cyber Security Analyst - Blue Team

Recargapay; United States; Remote; USD 120,000 - 190,000; Full time

Benefits offered by this job

Trabalho remoto

Plano de saúde

Plano odontológico

Seguro de vida

Vale-refeição

Auxílio home office

Job summary

RecargaPay busca um líder de Exposure Management para comandar e escalar o programa na equipe Blue Team. Você manterá visibilidade da superfície de ataque (endpoints, cloud, identidades e APIs expostas), priorizando exposições por risco real e conduzindo remediações com squads de engenharia e infraestrutura.

O papel requer domínio de CrowdStrike Falcon, experiência em SASE/Zero Trust e habilidades de automação com Python e integrações via APIs/SOAR.

Qualifications

• Experiência sólida em gestão de vulnerabilidades ou de exposição em produção, com ownership de programa.
• Domínio prático de CrowdStrike Falcon, especialmente Exposure e Posture.
• Capacidade de automatizar fluxos de segurança com scripts (Python) e integrações (APIs, SOAR).

Responsibilities

• Assumir o programa de Exposure Management da equipe Blue Team e expandi-lo.
• Manter visibilidade contínua da superfície de ataque com CrowdStrike Falcon.
• Priorizar exposições por risco real e não apenas severidade.
• Projetar automações e agentes de IA para reduzir trabalho manual.
• Conduzir remediação junto a squads de engenharia e infraestrutura.
• Definir métricas do programa e evidências para auditorias.

Skills

Exposure Management

CrowdStrike Falcon

SASE

Zero Trust

Automação IA

SOAR

Gestão de vulnerabilidades

Education

Certificações em segurança

Tools

CrowdStrike Falcon

AWS

Job description

Na RecargaPay, você vai apoiar o programa de Exposure Management do Blue Team, com uma missão clara: saber, a todo momento, onde a empresa está exposta e garantir que o que mais importa seja corrigido prioritariamente. Isso significa construir visibilidade contínua sobre os ativos, priorizar exposições pelo risco real ao negócio e conduzir a remediação junto às equipes internas, do diagnóstico até a correção.

RESPONSABILIDADES

• Assumir de ponta a ponta o programa de Exposure Management já existente no Blue Team, levando-o a uma escala maior em cobertura de ativos, frequência de avaliação e velocidade de remediação.
• Manter visibilidade contínua da superfície de ataque (endpoints, cloud, identidades, APIs e ativos expostos à internet), usando a plataforma CrowdStrike Falcon como fonte principal de telemetria e postura.
• Priorizar exposições por risco real (explorabilidade, exposição e criticidade de negócio, combinando sinais como CVSS, EPSS e CISA KEV), e não apenas por severidade.
• Projetar e operar automações e agentes de IA que eliminem trabalho manual em triagem, enriquecimento, correlação e abertura de tickets de remediação.
• Avaliar e acompanhar a postura de acesso e de rede na arquitetura SASE (ZTNA, SWG, CASB), identificando políticas excessivamente permissivas e caminhos de exposição.
• Conduzir a remediação junto aos squads de engenharia e infraestrutura: negociar prioridades, acompanhar SLAs e formalizar exceções e aceites de risco. Validar quais exposições são efetivamente exploráveis, apoiando pentests, bug bounty ou simulações de ataque e fechando o ciclo com a correção.
• Definir e reportar métricas do programa (tendência de exposição, MTTR, cumprimento de SLA) e gerar evidências para auditorias e requisitos regulatórios.
• Experiência sólida em gestão de vulnerabilidades ou exposição em ambientes de produção, com ownership de um programa ou de uma frente relevante dele.
• Domínio prático da plataforma CrowdStrike Falcon, especialmente módulos de exposição, vulnerabilidades e postura (ex.: Falcon Exposure Management / Spotlight).
• Vivência com arquiteturas SASE e conceitos de Zero Trust (ZTNA, SWG, CASB) do ponto de vista de postura e risco.
• Capacidade comprovada de automatizar fluxos de segurança com scripts e integrações (ex.: Python, APIs, SOAR) e de aplicar agentes de IA a tarefas operacionais.
• Histórico de conduzir remediação com times de engenharia sem autoridade hierárquica, usando dados e priorização por risco.
• Conhecimento de segurança em cloud (AWS, GCP) e de identidades como vetor de exposição. Diferencial: experiência em fintech, meios de pagamento ou ambientes regulados (PCI DSS, BACEN, LGPD).
• Diferencial: certificações relevantes da área (ex.: CrowdStrike CCFA/CCFR, OSCP, CISSP, certificações de cloud).

• Salário competitivo e alinhado ao mercado.
• Trabalho remoto — esteja onde estiver, você faz parte do time!
• Auxílio home office com um depósito mensal no app RecargaPay.
• Plano de saúde e odontológico sem coparticipação.
• Seguro de vida.
• Vale-refeição flexível (via Flash).
• TotalPass para cuidar da sua saúde

Diversidade & Inclusão na RecargaPay

No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções.

Sobre o uso dos seus Dados

Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).