Empresa: CashMe
Buscamos a pessoa que será referência técnica da defesa da CashMe. Você vai cuidar da detecção e da resposta a incidentes (Blue Team), operar ferramentas de pentest e levar os resultados dos testes e das baselines para o Plano Diretor de Segurança da Informação (PDSI). A segurança de aplicações (AppSec) conta com o apoio do time de SRE e de uma consultoria especializada. Nela, seu papel é ser o ponto focal técnico: validar achados, cobrar correções e usar ferramentas de AppSec como apoio. Nosso ambiente é multicloud, com SIEM, XDR, firewall e WAF. O programa de segurança segue o CIS Controls v8.1. Responsabilidades: • Blue Team (detecção e resposta) • Ser dono(a) técnico(a) da plataforma de SIEM e XDR: integrações de logs (identidade, endpoints, e-mail e nuvem), custo de ingestão e retenção. • Operar as ferramentas de detecção e proteção contra intrusões, tratando os achados por criticidade e SLA. • Ser o ponto focal do MSSP: acompanhar SLAs, revisar escalações e reduzir falsos positivos. • Manter o plano de resposta a incidentes e conduzir incidentes de ponta a ponta, automatizando respostas com playbooks. • Fazer threat hunting periódico e transformar alertas de inteligência de ameaças em detecções e bloqueios. • Segurança em nuvem e baselines • Criar e manter baselines de configuração segura (CIS Benchmarks) para laptops, servidores e serviços de nuvem, medindo o desvio. • Conduzir a gestão de vulnerabilidades com priorização por risco, acompanhando a aplicação de patches com os times de SRE e TI. • AppSec • Ser o ponto focal de segurança de aplicações junto ao time de SRE e à consultoria especializada: definir prioridades, acompanhar entregas e validar os achados de SAST, SCA e DAST. • Executar testes com ferramentas de AppSec, como Snyk, SonarCloud, Dependabot e soluções open source. • Apoiar o time de SRE na manutenção dos controles de segurança nos pipelines de CI/CD, para que achados críticos sejam tratados antes do deploy. • Priorizar as correções com os POs e acompanhar os prazos até o fechamento. • Pentest (compartilhado com SRE e consultoria) • Operar ferramentas de pentest e varredura (proxies de interceptação, DAST, scanners de rede e de vulnerabilidades, frameworks de exploração) em testes internos recorrentes e na validação de correções. • Dividir as atividades de pentest com o time de SRE e a consultoria: definir o escopo e regras de engajamento, triar achados e acompanhar a correção até o reteste. • Transformar achados relevantes em detecção, baseline ou controle de pipeline. • Governança e PDSI • Contribuir com o PDSI e com o roadmap de maturidade baseado nos CIS Controls v8.1. • Manter políticas, normas e procedimentos de segurança. • Apoiar auditorias e demandas regulatórias. Requisitos: • 4 anos ou mais em segurança da informação, com atuação prática em defesa (SOC, SIEM e resposta a incidentes). • Experiência hands-on com SIEM e XDR/EDR, incluindo a criação de consultas e regras de detecção. • Experiência com CSPM. • Uso prático de ferramentas de pentest e varredura: proxies de interceptação, scanners de rede e de vulnerabilidades e frameworks de exploração. • Conhecimento de AppSec suficiente para validar achados: OWASP Top 10, SAST, SCA e CVEs. • Conhecimento de CIS Controls e CIS Benchmarks, ISO/IEC 27001/27002, NIST CSF e MITRE ATT&CK. • Soft Skills • Comunicação clara: traduz temas técnicos para o time e para a liderança. • Colaboração: escuta ativamente e busca soluções em conjunto, sem impor decisões. • Influência e negociação: negocia prioridades com áreas externas, defendendo os riscos sem perder a visão do negócio. • Calma sob pressão: conduz incidentes com método e comunicação organizada. • Autonomia: organiza o próprio trabalho em um time remoto e enxuto. • Você se destaca se tiver • Experiência em instituições financeiras ou fintechs. • Automação com linguagens de script e infraestrutura como código. • Prática com exercícios de Purple Team. • Certificações reconhecidas em segurança defensiva, ofensiva ou de nuvem. • Ensino superior em tecnologia. • Inglês intermediário. • Protagonismo Digital: Identifica oportunidades de aplicar IA para simplificar processos da área (como automação de mensagens de onboarding ou análise de perfil de parceiros). Avalia criticamente os resultados gerados — sabe quando aceitar, quando ajustar e quando descartar. • Abertura para atualização contínua: Demonstra disposição para aprender novas ferramentas, metodologias e práticas à medida que o contexto da área e da empresa evolui. Sobre a empresa: Analista de Segurança da Informação Sênior