[Hiring] Senior Information Security Analyst @CashMe

Role Description

Buscamos a pessoa que será referência técnica da defesa da CashMe. Você vai cuidar da detecção e da resposta a incidentes (Blue Team), operar ferramentas de pentest e levar os resultados dos testes e das baselines para o Plano Diretor de Segurança da Informação (PDSI).

A segurança de aplicações (AppSec) conta com o apoio do time de SRE e de uma consultoria especializada. Nela, seu papel é ser o ponto focal técnico: validar achados, cobrar correções e usar ferramentas de AppSec como apoio.

Nosso ambiente é multicloud, com SIEM, XDR, firewall e WAF. O programa de segurança segue o CIS Controls v8.1.

Responsibilities

• Blue Team (detecção e resposta)
• Ser dono(a) técnico(a) da plataforma de SIEM e XDR: integrações de logs (identidade, endpoints, e-mail e nuvem), custo de ingestão e retenção.
• Operar as ferramentas de detecção e proteção contra intrusões, tratando os achados por criticidade e SLA.
• Ser o ponto focal do MSSP: acompanhar SLAs, revisar escalações e reduzir falsos positivos.
• Manter o plano de resposta a incidentes e conduzir incidentes de ponta a ponta, automatizando respostas com playbooks.
• Fazer threat hunting periódico e transformar alertas de inteligência de ameaças em detecções e bloqueios.
• Segurança em nuvem e baselines
• Criar e manter baselines de configuração segura (CIS Benchmarks) para laptops, servidores e serviços de nuvem, medindo o desvio.
• Conduzir a gestão de vulnerabilidades com priorização por risco, acompanhando a aplicação de patches com os times de SRE e TI.
• AppSec
• Ser o ponto focal de segurança de aplicações junto ao time de SRE e à consultoria especializada: definir prioridades, acompanhar entregas e validar os achados de SAST, SCA e DAST.
• Executar testes com ferramentas de AppSec, como Snyk, SonarCloud, Dependabot e soluções open source.
• Apoiar o time de SRE na manutenção dos controles de segurança nos pipelines de CI/CD, para que achados críticos sejam tratados antes do deploy.
• Priorizar as correções com os POs e acompanhar os prazos até o fechamento.
• Pentest (compartilhado com SRE e consultoria)
• Operar ferramentas de pentest e varredura (proxies de interceptação, DAST, scanners de rede e de vulnerabilidades, frameworks de exploração) em testes internos recorrentes e na validação de correções.
• Dividir as atividades de pentest com o time de SRE e a consultoria: definir o escopo e regras de engajamento, triar achados e acompanhar a correção até o reteste.
• Transformar achados relevantes em detecção, baseline ou controle de pipeline.
• Governança e PDSI
• Contribuir com o PDSI e com o roadmap de maturidade baseado nos CIS Controls v8.1.
• Manter políticas, normas e procedimentos de segurança.
• Apoiar auditorias e demandas regulatórias.

Qualifications

• 4 anos ou mais em segurança da informação, com atuação prática em defesa (SOC, SIEM e resposta a incidentes).
• Experiência hands-on com SIEM e XDR/EDR, incluindo a criação de consultas e regras de detecção.
• Experiência com CSPM.
• Uso prático de ferramentas de pentest e varredura: proxies de interceptação, scanners de rede e de vulnerabilidades e frameworks de exploração.
• Conhecimento de AppSec suficiente para validar achados: OWASP Top 10, SAST, SCA e CVEs.
• Conhecimento de CIS Controls e CIS Benchmarks, ISO/IEC 27001/27002, NIST CSF e MITRE ATT&CK.

Soft Skills

• Comunicação clara: traduz temas técnicos para o time e para a liderança.
• Colaboração: escuta ativamente e busca soluções em conjunto, sem impor decisões.
• Influência e negociação: negocia prioridades com áreas externas, defendendo os riscos sem perder a visão do negócio.
• Calma sob pressão: conduz incidentes com método e comunicação organizada.
• Autonomia: organiza o próprio trabalho em um time remoto e enxuto.

Você se destaca se tiver

• Experiência em instituições financeiras ou fintechs.
• Automação com linguagens de script e infraestrutura como código.
• Prática com exercícios de Purple Team.
• Certificações reconhecidas em segurança defensiva, ofensiva ou de nuvem.
• Ensino superior em tecnologia.
• Inglês intermediário.
• Protagonismo Digital: Identifica oportunidades de aplicar IA para simplificar processos da área (como automação de mensagens de onboarding ou análise de perfil de parceiros). Avalia criticamente os resultados gerados — sabe quando aceitar, quando ajustar e quando descartar.
• Abertura para atualização contínua: Demonstra disposição para aprender novas ferramentas, metodologias e práticas à medida que o contexto da área e da empresa evolui.