Na RecargaPay, você vai apoiar o programa de Exposure Management do Blue Team, com uma missão clara: saber, a todo momento, onde a empresa está exposta e garantir que o que mais importa seja corrigido prioritariamente. Isso significa construir visibilidade contínua sobre os ativos, priorizar exposições pelo risco real ao negócio e conduzir a remediação junto às equipes internas, do diagnóstico até a correção.
RESPONSABILIDADES
Assumir de ponta a ponta o programa de Exposure Management já existente no Blue Team, levando-o a uma escala maior em cobertura de ativos, frequência de avaliação e velocidade de correção.
Manter visibilidade contínua da superfície de ataque (endpoints, cloud, identidades, APIs e ativos expostos à internet), usando a plataforma CrowdStrike Falcon como fonte principal de telemetria e postura.
Priorizar exposições por risco real (explorabilidade, exposição e criticidade de negócio, combinando sinais como CVSS, EPSS e CISA KEV), e não apenas por severidade.
Projetar e operar automações e agentes de IA que eliminem trabalho manual em triagem, enriquecimento, correlação e abertura de tickets de remediação.
Avaliar e acompanhar a postura de acesso e de rede na arquitetura SASE (ZTNA, SWG, CASB), identificando políticas excessivamente permissivas e caminhos de exposição.
Conduzir a remediação junto aos squads de engenharia e infraestrutura: negociar prioridades, acompanhar SLAs e formalizar exceções e aceites de risco. Validar quais exposições são efetivamente exploráveis, apoiando pentests, bug bounty ou simulações de ataque e fechando o ciclo com a correção.
Definir e reportar métricas do programa (tendência de exposição, MTTR, cumprimento de SLA) e gerar evidências para auditorias e requisitos regulatórios.
Requirements
Experiência sólida em gestão de vulnerabilidades ou exposição em ambientes de produção, com ownership de um programa ou de uma frente relevante dele.
Domínio prático da plataforma CrowdStrike Falcon, especialmente módulos de exposição, vulnerabilidades e postura (ex.: Falcon Exposure Management / Spotlight).
Vivência com arquiteturas SASE e conceitos de Zero Trust (ZTNA, SWG, CASB) do ponto de vista de postura e risco.
Capacidade comprovada de automatizar fluxos de segurança com scripts e integrações (ex.: Python, APIs, SOAR) e de aplicar agentes de IA a tarefas operacionais.
Histórico de conduzir remediação com times de engenharia sem autoridade hierárquica, usando dados e priorização por risco.
Conhecimento de segurança em cloud (AWS, GCP) e de identidades como vetor de exposição. Diferencial: experiência em fintech, meios de pagamento ou ambientes regulados (PCI DSS, BACEN, LGPD).
Diferencial: certificações relevantes da área (ex.: CrowdStrike CCFA/CCFR, OSCP, CISSP, certificações de cloud).
Benefits
Diversidade & Inclusão na RecargaPay
No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções.
Sobre o uso dos seus Dados
Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).
Administra e aprimora controles de segurança da informação, investiga incidentes, avalia riscos e vulnerabilidades e lidera iniciativas de resposta, continuidade de negócios e recuperação de desastres.
Coordena a segurança da informação, liderando políticas, gestão de riscos, incidentes e conformidade com a LGPD, além de orientar equipes e fornecedores e proteger dados e ativos da empresa.
Investigate malicious web traffic, develop and tune threat detections, and help customers and engineering teams improve bot mitigation and protection across large-scale digital environments.
Analista Sênior de Segurança da Informação no CSOC N2, responsável por investigar ameaças, detectar e conter intrusões, responder a incidentes e proteger infraestruturas críticas.
Conduz a segurança de ambientes AWS em produção, reduzindo riscos de configuração e acesso, respondendo a incidentes e integrando controles a infraestrutura como código e pipelines de CI/CD.
