A Pagaleve está com vaga aberta para Analista Sênior de Blue Team (Resposta a Incidentes & Cloud Security) em modelo 100% remoto (home office). A oportunidade é voltada à liderança técnica em resposta a incidentes, segurança em ambientes AWS e desenvolvimento de ferramentas e automações com inteligência artificial.
Responsabilidades e atribuições
- Liderar a resposta técnica a incidentes, desde a triagem até a contenção, erradicação e análise pós-incidente.
- Conduzir investigações e análises forenses em ambientes AWS, endpoints e sistemas de identidade, utilizando ferramentas e registros como CloudTrail, GuardDuty, VPC Flow Logs e logs de provedores de identidade.
- Criar e manter playbooks e runbooks, automatizando processos recorrentes.
- Apoiar a comunicação de incidentes exigida pela regulamentação do Banco Central.
- Fortalecer a segurança dos ambientes AWS, incluindo IAM, princípio do menor privilégio, acesso just-in-time, WAF, segmentação de rede e gestão de segredos.
- Revisar e desenvolver infraestrutura como código (IaC) segura, utilizando Terraform ou ferramentas equivalentes, em parceria com os times de SRE e Engenharia.
- Criar e aprimorar detecções de ameaças em ambientes cloud, acompanhando falsos positivos e cobertura.
- Desenvolver ferramentas e agentes internos com inteligência artificial para automatizar a triagem, o enriquecimento de alertas e a resposta a incidentes.
- Tratar as ferramentas desenvolvidas como produtos, definindo problemas, usuários, métricas de sucesso e melhorias contínuas.
- Compartilhar conhecimentos e soluções para fortalecer o nível técnico do time.
Requisitos
- Experiência comprovada na condução de respostas a incidentes reais, incluindo atuação em situações concretas.
- Experiência prática com segurança AWS em ambientes de produção, incluindo IAM, CloudTrail, GuardDuty, Security Hub, VPC e KMS.
- Conhecimento de programação no dia a dia, utilizando Python, Go ou TypeScript, com código próprio em produção.
- Domínio do uso de inteligência artificial para desenvolvimento, incluindo assistentes de código, agentes e LLMs via API.
- Histórico de criação de ferramentas, automações ou produtos, com resultados mensuráveis.
- Autonomia para conduzir problemas desde o diagnóstico até a entrega de soluções.
Diferenciais
- Experiência em fintechs, instituições de pagamento ou ambientes regulados pelo Banco Central.
- Conhecimento em Detection Engineering, incluindo regras como código (Sigma, KQL, SPL ou similares) e pipelines de logs.
- Experiência com infraestrutura como código e Kubernetes.
- Conhecimento em forense de endpoints e memória, além de familiaridade com ferramentas EDR.
- Conhecimento de identidade e SSO, incluindo SAML, OIDC e acesso condicional.
- Certificações como AWS Security Specialty, GCIH ou GCFA.
- Participação em projetos open source, publicação de artigos ou realização de palestras na área de segurança.
Benefícios
- Plano de saúde com cobertura de 100% para o titular e 75% para o primeiro dependente.
- Day off no mês do aniversário.
- Cupom de desconto mensal em lojas que aceitam o Pix Parcelado.