### **Bora dar um Jeitto com a gente?** **Analista de Blue Team Sênior \| Segurança da Informação** #### **✸ Quem somos** Há 12 anos, a gente desafia o mercado financeiro com soluções acessíveis e inovadoras. Hoje, já são **mais de 15 milhões de clientes** usando o Jeitto, o app de consumo e crédito feito sob medida pro dia a dia de quem faz a economia girar: autônomos, CLTs e PJtinhas. Nossa tecnologia combina mais de 400 fatores pra aprovar até 2x mais que outros players, com crédito rápido e sem complicação: só CPF e celular. **No Jeitto, dar um jeito é pra hoje.** Nosso cliente tem urgência, então a gente também tem. Todo dia, trabalhamos pra que quem faz muito com pouco continue fazendo mais e melhor. #### **➜ O que você vai fazer por aqui** Como Blue Team Sênior, você vai: No dia a dia, a pessoa será a referência técnica do time em detecção e resposta. Vai liderar incidentes críticos, definir a estratégia de detecção e automação e evoluir a arquitetura de defesa do ambiente: aplicações, acesso e dados. Também vai conduzir programas de threat hunting e inteligência de ameaças e apoiar o desenvolvimento técnico dos analistas do time. O impacto é direto e estratégico. A pessoa protege os dados de clientes e parceiros, garante a continuidade da operação e influencia as decisões de segurança da companhia. A posição atua com alta autonomia, é referência para o time e interage de perto com liderança, engenharia, produto, jurídico e compliance. **Detecção e resposta a incidentes** * Liderar incidentes de alta severidade como Incident Commander, da contenção ao pós\-incidente * Conduzir investigações complexas e análises forenses * Evoluir o plano de resposta a incidentes, os runbooks e os exercícios de simulação (tabletop) **Engenharia de detecção e automação** * Definir a estratégia de detecção com base no MITRE ATT\&CK, identificando lacunas de cobertura * Criar e governar regras de detecção (BIOCs, XQL, YARA\-L) * Desenvolver playbooks no SOAR para reduzir o esforço manual e o MTTR **Threat hunting e inteligência de ameaças** * Liderar o threat hunting com base em TTPs e em inteligência voltada ao setor financeiro * Apoiar exercícios de purple team e emulação de adversários **Proteção de perímetro, acesso e dados** * Definir as políticas de WAF, bot management e mitigação de DDoS * Evoluir a estratégia de Zero Trust (ZTNA) e as políticas de DLP e CASB **Gestão e desenvolvimento do time** * Acompanhar métricas como MTTD, MTTR e cobertura de detecção, e reportá\-las à liderança * Conduzir o roadmap técnico do Blue Team #### **➜ O que buscamos em você** * Experiência sólida em segurança defensiva (SOC, CSIRT ou Blue Team), com atuação comprovada na liderança de resposta a incidentes; * SIEM e SOAR: experiência avançada na gestão e engenharia de plataformas de SIEM e SOAR, preferencialmente Google SecOps; * EDR/XDR: experiência avançada na gestão de soluções de EDR e XDR, preferencialmente Palo Alto Cortex XDR; * Engenharia de detecção: experiência na criação e governança de regras com base no MITRE ATT\&CK; * WAF, ZTNA e DLP: experiência na gestão e no desenho de políticas dessas soluções, preferencialmente Cloudflare WAF e Cloudflare Zero Trust; * Forense digital: experiência em análise de endpoint, memória e logs; * Redes: domínio de TCP/IP, DNS e HTTP/TLS; #### **➜ Vai ser um diferencial se você tiver** * Vivência em instituições financeiras, fintechs ou ambientes regulados (BACEN, LGPD/ANPD) * Gestão de vulnerabilidades: priorização por risco (CVSS, EPSS e KEV) e governança das correções junto aos times * AppSec: SAST, DAST e SCA, OWASP Top 10 e OWASP API Security, apoiando o time de desenvolvimento * Nuvem: segurança em GCP e Kubernetes, incluindo detecção e resposta em ambientes cloud\-native * Infraestrutura e detecção como código: Terraform e versionamento de regras (Detection as Code) * Experiência com purple team e emulação de adversários (por exemplo, Atomic Red Team ou Caldera) * Certificações: Palo Alto PCDRA ou PCSAE, Google SecOps, Cloudflare Zero Trust, GCIH, GCFA, GCIA, BTL2, CySA\+ ou CASP\+/SecurityX #### **✸ Como é trabalhar aqui** Nossa cultura tem um jeito próprio de ser, guiado por cinco comportamentos: **Subir a barra:** sempre dá pra fazer melhor **Ousadia:** aqui, ousar é o ponto de partida **Na responsa:** assumiu a missão? Vai até o fim **Papo reto:** transparência e respeito, sem deixar pra depois **Tamo junto:** crescemos mais quando crescemos juntos Aqui, **confiança começa com a gente**. Você vai ter autonomia, espaço pra testar, errar e aprender, e um time que rema pro mesmo lado. #### **✸ Modelo de trabalho** Híbrido, 2x por semana no escritório em São Paulo (SP) / Remoto **Pra quem sempre dá um Jeitto.** **Aviso de Privacidade** O Jeitto trata os dados pessoais enviados nesta candidatura exclusivamente para fins de recrutamento e seleção, conforme a LGPD. Ao se candidatar, você concorda com o processamento dos seus dados para análise de perfil e comunicações pertinentes ao p