Analista Blue Team Pleno
Jeitto
InHireDescrição da vaga
Venha fazer a economia girar com a gente no Jeitto!
Sobre nó
s
Com 12 anos de estrada e em constante ascensã
o, Jeitto é
a fintech que nasceu para ser o app de cré
dito e consumo feito sob medida para o dia a dia de quem faz a economia girar.
Aqui, acreditamos no poder de transformaç
ã
o que surge quando reunimos pessoas de diferentes trajetó
rias e perspectivas. Nosso compromisso é
construir uma empresa e uma sociedade cada vez mais inclusivas, respeitosas e igualitárias. Buscamos constantemente evoluir nossos processos e ambiente para garantir equidade de oportunidades.
O que a área de atuaç
ã
o desta posiç
ã
o faz no Jeitto:
A área de Seguranç
a da Informaç
ã
o (Blue Team) é
responsável por proteger a Jeitto contra ameaç
as ciberné
ticas. Ela monitora o ambiente, detecta e responde a incidentes e resguarda os dados de clientes e parceiros
Breve resumo da posiç
ã
o no Jeitto (dia-a-dia, impacto, atuaç
ã
o, interaç
õ
es etc):
No dia a dia, a pessoa Analista de Blue Team Pleno vai monitorar e investigar alertas de seguranç
a, conduzir a resposta a incidentes e manter as defesas do ambiente, como proteç
ã
o de aplicaç
õ
es, acesso e dados. També
m vai criar e ajustar regras de detecç
ã
o, automatizar respostas e fazer buscas proativas por ameaç
as.
O impacto é
direto: a pessoa protege os dados de clientes e parceiros e garante a continuidade de uma operaç
ã
o, a posiç
ã
o atua com autonomia e interage de perto com os demais times da organizaç
ã
o.
Como você
venderia esse desafio para as pessoas candidatas? Quais sã
o os principais desafios sobre a posiç
ã
o/escopo que a tornam atrativas?
É
a chance de atuar na linha de frente da defesa, protegendo dados financeiros e pessoais em um ambiente com stack moderna e bem integrada. A pessoa nã
o vai só
"olhar alertas": vai ter autonomia para criar detecç
õ
es, automatizar respostas e influenciar a evoluç
ã
o da seguranç
a da empresa.
Atividades e responsabilidades
Detecç
ã
o e resposta a incidentes
Monitorar e triar alertas no Cortex XDR e no Google SecOps (SIEM) , investigando endpoints, identidades e tráfego de rede
Conduzir a resposta a incidentes de ponta a ponta: contenç
ã
o, erradicaç
ã
o, recuperaç
ã
o e relató
rio pó
s-incidente
Criar e ajustar regras de detecç
ã
o (BIOCs, XQL, YARA-L e correlaç
õ
es), reduzindo falsos positivos de forma contí
nua
Desenvolver e manter playbooks de automaç
ã
o no Google SecOps SOAR
Realizar threat hunting proativo com base no MITRE ATT&CK e em inteligê
ncia de ameaç
as, proteç
ã
o de perí
metro, acesso e dados
Administrar o Cloudflare WAF : regras gerenciadas e customizadas, rate limiting, bot management e mitigaç
ã
o de DDoS
Operar a plataforma ZTNA (Cloudflare Zero Trust/Access) : polí
ticas de acesso por identidade, postura de dispositivo e segmentaç
ã
o de aplicaç
õ
es
Gerir polí
ticas de DLP em endpoint, e-mail, web e SaaS, tratando os eventos gerados e també
m polí
ticas de CASB
Produzir e acompanhar mé
tricas operacionais, como MTTD, MTTR e volume de alertas
Requisitos obrigató
rios
SIEM e SOAR: experiê
ncia na gestã
o de plataformas de SIEM e SOAR, preferencialmente Google SecOps
EDR/XDR: experiê
ncia na gestã
o de soluç
õ
es de EDR e XDR, preferencialmente Palo Alto Cortex XDR
WAF, ZTNA e DLP: experiê
ncia na gestã
o dessas soluç
õ
es, preferencialmente Cloudflare WAF e Cloudflare Zero Trust
Redes: domí
nio de TCP/IP, DNS e HTTP/TLS
Automaç
ã
o: conhecimento em Python e PowerShell
Competê
ncias comportamentais
Calma e mé
todo sob pressã
o durante incidentes
Comunicaç
ã
o clara, escrita e verbal, com times té
cnicos e de negó
cio
Autonomia para priorizar alertas e propor melhorias
Curiosidade investigativa e vontade de aprender continuamente
Hábito de documentar e compartilhar conhecimento com o time
Requisitos diferenciais
Gestã
o de vulnerabilidades: varreduras, priorizaç
ã
o por risco (CVSS, EPSS e KEV) e acompanhamento das correç
õ
es junto aos times
AppSec: noç
õ
es de SAST, DAST e SCA, OWASP Top 10 e OWASP API Security, apoiando o time de desenvolvimento na correç
ã
o de falhas
Nuvem: seguranç
a em GCP e Kubernetes
Infraestrutura como có
digo: Terraform
Certificaç
õ
es: Palo Alto PCDRA ou PCSAE, Google SecOps, Cloudflare Zero Trust, CompTIA CySA+ ou Security+, BTL1 ou GCIH
Aqui estã
o os benefí
cios que você
vai encontrar no Jeitto
Vale alimentaç
ã
o/refeiç
ã
o flexí
vel
Plano de Saú
de
Plano Odontoló
gico
Seguro de vida
PLR
Parceria de Bem-estar/ fisico e Psicoló
gico
Auxí
lio Creche
Parceria de Educaç
ã
o
Licenç
a parental estendida
Assistê
ncia para Pets
Plataforma de Telemedicina e consultas online
Day off de aniversário.
Sobre a empresa
:
Quem faz o Jeitto
Nó
s somos uma Fintech de serviç
os financeiros que acredita na garra do trabalhador brasileiro como motor do pró
prio crescimento. Somos cré
dito que cresce junto com a histó
ria de cada um.
Nossa missã
o é
impulsionar o potencial do maior nú
mero de brasileiros e para isso precisamos das pessoas certas para esse desafio.
Aqui estã
o os benefí
cios que você
vai encontrar no Jeitto
Vale alimentaç
ã
o/refeiç
ã
o flexí
vel
Plano de Saú
de
Plano Odontoló
gico
Seguro de vida
PLR
Parceria de Bem-estar/ fisico e Psicoló
gico
Auxí
lio Creche
Parceria de Educaç
ã
o
Licenç
a parental estendida
Assistê
ncia para Pets
Plataforma de Telemedicina e consultas online
Day off de aniversário.