Sr. Cyber Security Analyst - CloudSec

Você vai apoiar as iniciativas de melhoria da postura de segurança do ambiente AWS que sustenta os produtos financeiros da RecargaPay. Você terá autonomia para conduzir a segurança em nuvem de ponta a ponta: identificar e reduzir riscos de configuração e de acesso, responder a incidentes, embutir controles na infraestrutura como código e nos pipelines e manter o ambiente em conformidade com as melhores práticas e exigências regulatórias. Tudo isso lado a lado com os times de infraestrutura e engenharia, com um objetivo claro: fazer da segurança algo que acelera a entrega, não algo que a trava. RESPONSABILIDADES Gerir a postura de segurança das contas AWS (Control Tower, Organizations, SCPs, Security Hub, Config, GuardDuty), priorizando os achados críticos e conduzindo a correção com os times de engenharia até o fechamento. Revisar e endurecer políticas IAM, roles e acessos entre contas, aplicando menor privilégio e eliminando credenciais estáticas e permissões excessivas. Investigar e responder a alertas e incidentes de segurança na nuvem (CloudTrail, GuardDuty, VPC Flow Logs), conduzindo triagem, contenção e post-mortem. Incorporar controles de segurança à infraestrutura como código (Terraform) e aos pipelines de CI/CD: revisão de mudanças, policy-as-code e scanning de IaC e de imagens. Proteger workloads containerizados e serverless (EKS/ECS, Lambda): baseline de imagens, gestão de segredos e segmentação de rede. Produzir e manter evidências de controles para auditorias e requisitos regulatórios (PCI DSS, Banco Central, LGPD) em conjunto com Compliance. Automatizar detecções e remediações recorrentes, reduzindo trabalho manual e o tempo de correção. Documentar padrões e guardrails de segurança na AWS e orientar engenheiros na adoção de práticas seguras. Requirements Formação superior completa; desejável pós-graduação. Experiência de 4+ anos em Information Security. Histórico comprovado de entregas de alto impacto. Experiência sólida em segurança da informação, com pelo menos 3 anos protegendo ambientes AWS em produção. Domínio de IAM da AWS (políticas, roles, SCPs, acessos entre contas) e dos serviços nativos de segurança: GuardDuty, Security Hub, CloudTrail, Config e KMS. Conhecimento de AWS Control Tower: landing zone, controles preventivos e detectivos, Account Factory e governança de contas em ambiente multi-conta. Conhecimento de melhores práticas de segurança em nuvem e de frameworks de referência, como o CIS AWS Foundations Benchmark e o AWS Security Maturity Model. Experiência prática com Terraform (ou outra IaC) e com segurança em pipelines de CI/CD. Vivência em investigação e resposta a incidentes em ambientes de nuvem. Capacidade de automatizar tarefas de segurança com Python, Bash ou linguagem similar. Diferencial: experiência em fintech, meios de pagamento ou outro ambiente regulado (PCI DSS, Banco Central). Diferencial: segurança de Kubernetes/EKS e containers. Diferencial: experiência com SIEM e criação de regras de detecção. Diferencial: certificações como AWS Certified Security – Specialty ou CCSP. Diferencial: inglês e espanhol intermediários. Benefits Salário competitivo e alinhado ao mercado. Trabalho remoto — esteja onde estiver, você faz parte do time! Auxílio home office com um depósito mensal no app RecargaPay. Plano de saúde e odontológico sem coparticipação. Seguro de vida. Vale-refeição flexível (via Flash). TotalPass para cuidar da sua saúde Diversidade & Inclusão na RecargaPay No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções. Sobre o uso dos seus Dados Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).