Sr. Cyber Security Analyst - CloudSec

Recargapay; United States; Remote; USD 110,000 - 160,000; Full time

Benefits offered by this job

Remoto internacional

Auxílio home office mensal

Plano de saúde e odontológico

Seguro de vida

Vale-refeição flexível

TotalPass para saúde

Job summary

RecargaPay busca um especialista em segurança na nuvem para liderar a postura de segurança AWS, com foco em proteção de contas, IAM e automação de controles via Terraform. O papel envolve resposta a incidentes, governança multi-conta e integração com pipelines CI/CD.

O candidato ideal tem 4+ anos em security, 3+ anos em AWS em produção e conhecimento de controles de conformidade (PCI DSS, LGPD). Remoto global com benefícios integrados. Experiência fintech é diferencial.

Qualifications

• Experiência de 4+ anos em Information Security.
• Pelo menos 3 anos protegendo ambientes AWS em produção.
• Domínio de IAM e serviços nativos de segurança da AWS (GuardDuty, Security Hub, CloudTrail, Config, KMS).
• Conhecimento de AWS Control Tower e governança multi-conta.
• Experiência com IaC (Terraform ou similar) e pipelines CI/CD.
• Capacidade de automatizar tarefas de segurança com Python/Bash.
• Certificações como AWS Certified Security – Specialty ou CCSP são diferenciais.

Responsibilities

• Gerir a postura de segurança das contas AWS, priorizando achados críticos com engenheiros.
• Revisar políticas IAM e acessos entre contas com postura de menor privilégio.
• Investigar e responder a alertas/incidentes na nuvem (CloudTrail, GuardDuty).
• Incorporar controles de segurança à infraestrutura como código (Terraform) e pipelines CI/CD.
• Proteger workloads containerizados e serverless (EKS/ECS, Lambda).
• Produzir evidências de controles para auditorias (PCI DSS, Banco Central, LGPD).
• Automatizar detecções e remediações para reduzir tempo de resposta.
• Documentar guardrails e orientar engenheiros em práticas seguras.

Skills

Information Security

AWS Security

Incident response

Automation

Python / Bash scripting

Education

Bacharel em Ciência da Computação ou área relacionada

Pós-graduação desejável

Tools

Terraform

IAM

GuardDuty

Security Hub

CloudTrail

Config

KMS

Control Tower

CI/CD pipelines

Job description

Você vai apoiar as iniciativas de melhoria da postura de segurança do ambiente AWS que sustenta os produtos financeiros da RecargaPay. Você terá autonomia para conduzir a segurança em nuvem de ponta a ponta: identificar e reduzir riscos de configuração e de acesso, responder a incidentes, embutir controles na infraestrutura como código e nos pipelines e manter o ambiente em conformidade com as melhores práticas e exigências regulatórias. Tudo isso lado a lado com os times de infraestrutura e engenharia, com um objetivo claro: fazer da segurança algo que acelera a entrega, não algo que a trava.

RESPONSABILIDADES

Gerir a postura de segurança das contas AWS (Control Tower, Organizations, SCPs, Security Hub, Config, GuardDuty), priorizando os achados críticos e conduzindo a correção com os times de engenharia até o fechamento.

Revisar e endurecer políticas IAM, roles e acessos entre contas, aplicando menor privilégio e eliminando credenciais estáticas e permissões excessivas.

Investigar e responder a alertas e incidentes de segurança na nuvem (CloudTrail, GuardDuty, VPC Flow Logs), conduzindo triagem, contenção e post-mortem.

Incorporar controles de segurança à infraestrutura como código (Terraform) e aos pipelines de CI/CD: revisão de mudanças, policy-as-code e scanning de IaC e de imagens.

Proteger workloads containerizados e serverless (EKS/ECS, Lambda): baseline de imagens, gestão de segredos e segmentação de rede.

Produzir e manter evidências de controles para auditorias e requisitos regulatórios (PCI DSS, Banco Central, LGPD) em conjunto com Compliance.

Automatizar detecções e remediações recorrentes, reduzindo trabalho manual e o tempo de correção.

Documentar padrões e guardrails de segurança na AWS e orientar engenheiros na adoção de práticas seguras.

Formação superior completa; desejável pós-graduação. Experiência de 4+ anos em Information Security.

Histórico comprovado de entregas de alto impacto.

Experiência sólida em segurança da informação, com pelo menos 3 anos protegendo ambientes AWS em produção.

Domínio de IAM da AWS (políticas, roles, SCPs, acessos entre contas) e dos serviços nativos de segurança: GuardDuty, Security Hub, CloudTrail, Config e KMS.

Conhecimento de AWS Control Tower: landing zone, controles preventivos e detectivos, Account Factory e governança de contas em ambiente multi-conta.

Conhecimento de melhores práticas de segurança em nuvem e de frameworks de referência, como o CIS AWS Foundations Benchmark e o AWS Security Maturity Model.

Experiência prática com Terraform (ou outra IaC) e com segurança em pipelines de CI/CD. Vivência em investigação e resposta a incidentes em ambientes de nuvem.

Capacidade de automatizar tarefas de segurança com Python, Bash ou linguagem similar. Diferencial: experiência em fintech, meios de pagamento ou outro ambiente regulado (PCI DSS, Banco Central).

Diferencial: segurança de Kubernetes/EKS e containers.

Diferencial: experiência com SIEM e criação de regras de detecção.

Diferencial: certificações como AWS Certified Security – Specialty ou CCSP. Diferencial: inglês e espanhol intermediários.

• Salário competitivo e alinhado ao mercado.
• Trabalho remoto — esteja onde estiver, você faz parte do time!
• Auxílio home office com um depósito mensal no app RecargaPay.
• Plano de saúde e odontológico sem coparticipação.
• Seguro de vida.
• Vale-refeição flexível (via Flash).
• TotalPass para cuidar da sua saúde

Diversidade & Inclusão na RecargaPay

No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções.

Sobre o uso dos seus Dados

Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).