Sr. Cyber Security Analyst - CloudSec

🔥 32 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

🔐 Analista de Segurança da Informação

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

RecargaPay

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2010

💼 Consultoria

📦 Logística

📣 Marketing

💰 $10.000.000 Debt Financing em 2022-07

Consulting • Logistics • Marketing

RecargaPay é uma plataforma de pagamentos all-in-one líder no Brasil, dedicada a oferecer acesso fácil e seguro a pagamentos pelo celular e a serviços financeiros digitais para todos. A plataforma permite pagar contas, recarregar cartões de transporte e celulares, comprar gift cards e realizar transações Pix com cartão de crédito. A RecargaPay oferece um portfólio abrangente de serviços financeiros, incluindo recompensas de cashback, pequenos empréstimos e uma carteira digital com rendimento diário. Além disso, disponibiliza serviços para empresas, como contas PJ gratuitas, processamento de pagamentos e soluções de marketing. Com foco em acessibilidade e inovação, a RecargaPay busca transformar a forma como os pagamentos são feitos no Brasil.

Descrição

• Apoiar iniciativas de melhoria da postura de segurança do ambiente AWS que sustenta os produtos financeiros da RecargaPay. • Gerir a postura de segurança das contas AWS usando Control Tower, Organizations, SCPs, Security Hub, Config e GuardDuty. • Priorizar achados críticos e conduzir a correção com os times de engenharia até o fechamento. • Revisar e endurecer políticas IAM, roles e acessos entre contas, aplicando menor privilégio e eliminando credenciais estáticas e permissões excessivas. • Investigar e responder a alertas e incidentes de segurança na nuvem usando CloudTrail, GuardDuty e VPC Flow Logs. • Conduzir triagem, contenção e post-mortems de incidentes. • Incorporar controles de segurança à infraestrutura como código em Terraform e aos pipelines de CI/CD. • Realizar revisão de mudanças, policy-as-code e scanning de IaC e imagens. • Proteger workloads containerizados e serverless, incluindo EKS/ECS e Lambda. • Definir baseline de imagens, gerir segredos e realizar segmentação de rede. • Produzir e manter evidências de controles para auditorias e requisitos regulatórios, incluindo PCI DSS, Banco Central e LGPD, em conjunto com Compliance. • Automatizar detecções e remediações recorrentes, reduzindo trabalho manual e tempo de correção. • Documentar padrões e guardrails de segurança na AWS. • Orientar engenheiros na adoção de práticas seguras. • Trabalhar lado a lado com os times de infraestrutura e engenharia para acelerar entregas com segurança.

🎯 Requisitos

• Formação superior completa; desejável pós-graduação. • Experiência de 4+ anos em Information Security. • Histórico comprovado de entregas de alto impacto. • Experiência sólida em segurança da informação, com pelo menos 3 anos protegendo ambientes AWS em produção. • Domínio de IAM da AWS, incluindo políticas, roles, SCPs e acessos entre contas. • Domínio de GuardDuty, Security Hub, CloudTrail, Config e KMS. • Conhecimento de AWS Control Tower, incluindo landing zone, controles preventivos e detectivos, Account Factory e governança de contas em ambiente multi-conta. • Conhecimento do CIS AWS Foundations Benchmark e do AWS Security Maturity Model. • Experiência prática com Terraform ou outra IaC. • Experiência com segurança em pipelines de CI/CD. • Vivência em investigação e resposta a incidentes em ambientes de nuvem. • Capacidade de automatizar tarefas de segurança com Python, Bash ou linguagem similar. • Diferencial: experiência em fintech, meios de pagamento ou outro ambiente regulado, incluindo PCI DSS e Banco Central. • Diferencial: segurança de Kubernetes/EKS e containers. • Diferencial: experiência com SIEM e criação de regras de detecção. • Diferencial: certificações como AWS Certified Security – Specialty ou CCSP. • Diferencial: inglês e espanhol intermediários.

🏖️ Benefícios

• Salário competitivo e alinhado ao mercado. • Trabalho remoto — esteja onde estiver, você faz parte do time! • Auxílio home office com um depósito mensal no app RecargaPay. • Plano de saúde e odontológico sem coparticipação. • Seguro de vida. • Vale-refeição flexível (via Flash). • TotalPass para cuidar da sua saúde. • Liberdade para ser quem você é e ambiente que valoriza diversidade e inclusão. • Possibilidade de consideração para outras oportunidades dentro do grupo RecargaPay. • Possibilidade de solicitar atualização ou exclusão de dados pessoais conforme a LGPD.

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo