Sr. Cyber Security Analyst - CloudSec

Você vai apoiar as iniciativas de melhoria da postura de segurança do ambiente AWS que sustenta os produtos financeiros da RecargaPay. Você terá autonomia para conduzir a segurança em nuvem de ponta a ponta: identificar e reduzir riscos de configuração e de acesso, responder a incidentes, embutir controles na infraestrutura como código e nos pipelines e manter o ambiente em conformidade com as melhores práticas e exigências regulatórias. Tudo isso lado a lado com os times de infraestrutura e engenharia, com um objetivo claro: fazer da segurança algo que acelera a entrega, não algo que a trava.

RESPONSABILIDADES

Gerir a postura de segurança das contas AWS (Control Tower, Organizations, SCPs, Security Hub, Config, GuardDuty), priorizando os achados críticos e conduzindo a correção com os times de engenharia até o fechamento.

Revisar e endurecer políticas IAM, roles e acessos entre contas, aplicando menor privilégio e eliminando credenciais estáticas e permissões excessivas.

Investigar e responder a alertas e incidentes de segurança na nuvem (CloudTrail, GuardDuty, VPC Flow Logs), conduzindo triagem, contenção e post-mortem.

Incorporar controles de segurança à infraestrutura como código (Terraform) e aos pipelines de CI/CD: revisão de mudanças, policy-as-code e scanning de IaC e de imagens.

Proteger workloads containerizados e serverless (EKS/ECS, Lambda): baseline de imagens, gestão de segredos e segmentação de rede.

Produzir e manter evidências de controles para auditorias e requisitos regulatórios (PCI DSS, Banco Central, LGPD) em conjunto com Compliance.

Automatizar detecções e remediações recorrentes, reduzindo trabalho manual e o tempo de correção.

Documentar padrões e guardrails de segurança na AWS e orientar engenheiros na adoção de práticas seguras.

Formação superior completa; desejável pós-graduação. Experiência de 4+ anos em Information Security.

Histórico comprovado de entregas de alto impacto.

Experiência sólida em segurança da informação, com pelo menos 3 anos protegendo ambientes AWS em produção.

Domínio de IAM da AWS (políticas, roles, SCPs, acessos entre contas) e dos serviços nativos de segurança: GuardDuty, Security Hub, CloudTrail, Config e KMS.

Conhecimento de AWS Control Tower: landing zone, controles preventivos e detectivos, Account Factory e governança de contas em ambiente multi-conta.

Conhecimento de melhores práticas de segurança em nuvem e de frameworks de referência, como o CIS AWS Foundations Benchmark e o AWS Security Maturity Model.

Experiência prática com Terraform (ou outra IaC) e com segurança em pipelines de CI/CD. Vivência em investigação e resposta a incidentes em ambientes de nuvem.

Capacidade de automatizar tarefas de segurança com Python, Bash ou linguagem similar. Diferencial: experiência em fintech, meios de pagamento ou outro ambiente regulado (PCI DSS, Banco Central).

Diferencial: segurança de Kubernetes/EKS e containers.

Diferencial: experiência com SIEM e criação de regras de detecção.

Diferencial: certificações como AWS Certified Security – Specialty ou CCSP. Diferencial: inglês e espanhol intermediários.

• Salário competitivo e alinhado ao mercado.
• Trabalho remoto — esteja onde estiver, você faz parte do time!
• Auxílio home office com um depósito mensal no app RecargaPay.
• Plano de saúde e odontológico sem coparticipação.
• Seguro de vida.
• Vale-refeição flexível (via Flash).
• TotalPass para cuidar da sua saúde

Diversidade & Inclusão na RecargaPay

No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções.

Sobre o uso dos seus Dados

Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).