* Salário: R$ 11.000 a R$ 20.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Tecnologia da Informação
Nível: Senior
Bora dar um Confidencial (Apenas para Cadastrados) com a gente? 🧡
Analista de Blue Team Sênior | Segurança da Informação
✸ Quem somos
Há 12 anos, a gente desafia o mercado financeiro com soluções acessíveis e inovadoras. Hoje, já são mais de 15 milhões de clientes usando o Confidencial (Apenas para Cadastrados), o app de consumo e crédito feito sob medida pro dia a dia de quem faz a economia girar: autônomos, CLTs e PJtinhas.
Nossa tecnologia combina mais de 400 fatores pra aprovar até 2x mais que outros players, com crédito rápido e sem complicação: só CPF e celular.
No Confidencial (Apenas para Cadastrados), dar um jeito é pra hoje. Nosso cliente tem urgência, então a gente também tem. Todo dia, trabalhamos pra que quem faz muito com pouco continue fazendo mais e melhor.
➜ O que você vai fazer por aqui
Como Blue Team Sênior, você vai:
No dia a dia, a pessoa será a referência técnica do time em detecção e resposta. Vai liderar incidentes críticos, definir a estratégia de detecção e automação e evoluir a arquitetura de defesa do ambiente: aplicações, acesso e dados. Também vai conduzir programas de threat hunting e inteligência de ameaças e apoiar o desenvolvimento técnico dos analistas do time.
O impacto é direto e estratégico. A pessoa protege os dados de clientes e parceiros, garante a continuidade da operação e influencia as decisões de segurança da companhia. A posição atua com alta autonomia, é referência para o time e interage de perto com liderança, engenharia, produto, jurídico e compliance.
- Liderar incidentes de alta severidade como Incident Commander, da contenção ao pós-incidente
- Conduzir investigações complexas e análises forenses
- Evoluir o plano de resposta a incidentes, os runbooks e os exercícios de simulação (tabletop)
- Definir a estratégia de detecção com base no MITRE ATT&CK, identificando lacunas de cobertura
- Criar e governar regras de detecção (BIOCs, XQL, YARA-L)
- Desenvolver playbooks no SOAR para reduzir o esforço manual e o MTTR
- Liderar o threat hunting com base em TTPs e em inteligência voltada ao setor financeiro
- Apoiar exercícios de purple team e emulação de adversários
- Definir as políticas de WAF, bot management e mitigação de DDoS
- Evoluir a estratégia de Zero Trust (ZTNA) e as políticas de DLP e CASB
- Acompanhar métricas como MTTD, MTTR e cobertura de detecção, e reportá-las à liderança
- Conduzir o roadmap técnico do Blue Team
➜ O que buscamos em você
- Experiência sólida em segurança defensiva (SOC, CSIRT ou Blue Team), com atuação comprovada na liderança de resposta a incidentes;
- SIEM e SOAR: experiência avançada na gestão e engenharia de plataformas de SIEM e SOAR, preferencialmente Google SecOps;
- EDR/XDR: experiência avançada na gestão de soluções de EDR e XDR, preferencialmente Palo Alto Cortex XDR;
- Engenharia de detecção: experiência na criação e governança de regras com base no MITRE ATT&CK;
- WAF, ZTNA e DLP: experiência na gestão e no desenho de políticas dessas soluções, preferencialmente Cloudflare WAF e Cloudflare Zero Trust;
- Forense digital: experiência em análise de endpoint, memória e logs;
- Redes: domínio de TCP/IP, DNS e HTTP/TLS;
➜ Vai ser um diferencial se você tiver
- Vivência em instituições financeiras, fintechs ou ambientes regulados (BACEN, LGPD/ANPD)
- Gestão de vulnerabilidades: priorização por risco (CVSS, EPSS e KEV) e governança das correções junto aos times
- AppSec: SAST, DAST e SCA, OWASP Top 10 e OWASP API Security, apoiando o time de desenvolvimento
- Nuvem: segurança em GCP e Kubernetes, incluindo detecção e resposta em ambientes cloud-native
- Infraestrutura e detecção como código: Terraform e versionamento de regras (Detection as Code)
- Experiência com purple team e emulação de adversários (por exemplo, Atomic Red Team ou Caldera)
- Certificações: Palo Alto PCDRA ou PCSAE, Google SecOps, Cloudflare Zero Trust, GCIH, GCFA, GCIA, BTL2, CySA+ ou CASP+/SecurityX
✸ Como é trabalhar aqui
Nossa cultura tem um jeito próprio de ser, guiado por cinco comportamentos:
🚀 Subir a barra: sempre dá pra fazer melhor
💥 Ousadia: aqui, ousar é o ponto de partida
🤝 Na responsa: assumiu a missão? Vai até o fim
💬 Papo reto: transparência e respeito, sem deixar pra depois
👊 Tamo junto: crescemos mais quando crescemos juntos
Aqui, confiança começa com a gente. Você vai ter autonomia, espaço pra testar, errar e aprender, e um time que rema pro mesmo lado. 🧡
✸ Modelo de trabalho
📍 Híbrido, 2x por semana no escritório em São Paulo (SP) / Remoto
Pra quem sempre dá um Confidencial (Apenas para Cadastrados). 🧡
Aviso de Privacidade
O Confidencial (Apenas para Cadastrados) trata os dados pessoais enviados nesta candidatura exclusivamente para fins de recrutamento e seleção, conforme a LGPD. Ao se candidatar, você concorda com o processamento dos seus dados para análise de perfil e comunicações pertinentes ao processo. Dúvidas? Fale com o nosso canal oficial de privacidade: privacidade@Confidencial (Apenas para Cadastrados).com.br