Publicidade

Última atualização: 9 de Novembro de 2026

Analista Sênior de Blue Team

Especialista em Resposta a Incidentes e Cloud Security com foco em AWS e desenvolvimento com IA.

🤝🏽 PJ🧓🏽 Sênior🌍 100% Remoto

Via Gupy

Sobre

A Pagaleve, uma fintech inovadora no setor de “Buy Now Pay Later”, busca um(a) Analista Sênior de Blue Team para integrar seu time de Cyber Security. Você será a referência técnica em resposta a incidentes e segurança cloud, trabalhando com o time de engenharia para fortalecer a postura de segurança da AWS. A missão é construir detecções, automações e produtos internos que reduzam o tempo de resposta e o risco de forma mensurável, utilizando IA como ferramenta de trabalho diário.

Responsabilidades

  • Liderar a resposta técnica a incidentes, da triagem à contenção, erradicação e post-mortem.
  • Conduzir investigação e forense em ambientes AWS, endpoints e identidade (CloudTrail, GuardDuty, VPC Flow Logs, logs de IdP).
  • Escrever e manter playbooks e runbooks, e transformar os repetitivos em automação.
  • Apoiar a comunicação de incidentes exigida pela regulação do Banco Central.
  • Fortalecer a postura de segurança da AWS: IAM e menor privilégio, acesso just-in-time, WAF, segmentação de rede e gestão de segredos.
  • Revisar e escrever IaC seguro (Terraform ou equivalente) junto com SRE e engenharia.
  • Criar e afinar detecções para ameaças em cloud, medindo falso positivo e cobertura.
  • Desenvolver ferramentas e agentes internos que automatizem triagem, enriquecimento de alertas e resposta.
  • Tratar cada ferramenta como produto: problema claro, usuário definido, métrica de sucesso e iteração.
  • Compartilhar o que construir para elevar o nível técnico do time.

Requisitos

  • Experiência prévia comprovada conduzindo resposta a incidentes reais.
  • Experiência prévia comprovada em segurança AWS em produção: IAM, CloudTrail, GuardDuty, Security Hub, VPC, KMS.
  • Programação no dia a dia, em Python, Go ou TypeScript, com código seu em produção.
  • Uso fluente de IA para desenvolver (assistentes de código, agentes, LLMs via API).
  • Histórico de ter criado algo — ferramenta, automação ou produto — e de ter medido o resultado que ele trouxe.
  • Autonomia para levar um problema do diagnóstico até a entrega sem precisar de alguém puxando.

Desejáveis

  • Experiência em fintech, instituição de pagamento ou ambiente regulado pelo Banco Central.
  • Detection engineering: regras como código (Sigma, KQL, SPL ou similar) e pipelines de logs.
  • Infraestrutura como código e Kubernetes.
  • Forense de endpoint e memória; familiaridade com EDR.
  • Identidade e SSO: SAML, OIDC, acesso condicional.
  • Certificações como AWS Security Specialty, GCIH ou GCFA.
  • Projetos open source, artigos ou palestras em segurança.

Benefícios

  • Plano de saúde com cobertura 100% do titular e 75% para o primeiro dependente.
  • Day off no mês do aniversário.
  • Cupom de desconto mensal nas lojas que aceitam o Pix Parcelado.

Outras Informações

Selecionamos as principais informações da posição. Para conferir o descritivo completo, clique em "acessar"

Hey!

Cadastre-se na Remotar para ter acesso a todos os recursos da plataforma, inclusive inscrever-se em vagas exclusivas e selecionadas!