Skip to content

Open nowPosted 3 days agoWe saw it 108 min after it went up

Analista de Blue Team Sênior

jeitto11 open roles

Where
São Paulo, SP, BR
Work mode
Hybrid
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowAnalista de Blue Team Sêniorjeitto · São Paulo, SP, BR
  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on jeitto's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

13.5% of postings close within 7 days. Measured by our own scanner across the market. jeitto postings stay open a median of 4 days.

Share of postings closed within
  1. 2.3%1 day
  2. 4.6%3 days
  3. 13.5%7 days
  4. 21.8%14 days
  5. 36.6%30 days
  6. 58.9%60 days
This job: posted 3 days ago

jeitto median: 4 days open

The posting

Bora dar um Jeitto com a gente? 🧡

Analista de Blue Team Sênior | Segurança da Informação

✸ Quem somos

Há 12 anos, a gente desafia o mercado financeiro com soluções acessíveis e inovadoras. Hoje, já são mais de 15 milhões de clientes usando o Jeitto, o app de consumo e crédito feito sob medida pro dia a dia de quem faz a economia girar: autônomos, CLTs e PJtinhas.

Nossa tecnologia combina mais de 400 fatores pra aprovar até 2x mais que outros players, com crédito rápido e sem complicação: só CPF e celular.

No Jeitto, dar um jeito é pra hoje. Nosso cliente tem urgência, então a gente também tem. Todo dia, trabalhamos pra que quem faz muito com pouco continue fazendo mais e melhor.

➜ O que você vai fazer por aqui

Como Blue Team Sênior, você vai:

No dia a dia, a pessoa será a referência técnica do time em detecção e resposta. Vai liderar incidentes críticos, definir a estratégia de detecção e automação e evoluir a arquitetura de defesa do ambiente: aplicações, acesso e dados. Também vai conduzir programas de threat hunting e inteligência de ameaças e apoiar o desenvolvimento técnico dos analistas do time.

O impacto é direto e estratégico. A pessoa protege os dados de clientes e parceiros, garante a continuidade da operação e influencia as decisões de segurança da companhia. A posição atua com alta autonomia, é referência para o time e interage de perto com liderança, engenharia, produto, jurídico e compliance.

Detecção e resposta a incidentes

  • Liderar incidentes de alta severidade como Incident Commander, da contenção ao pós-incidente
  • Conduzir investigações complexas e análises forenses
  • Evoluir o plano de resposta a incidentes, os runbooks e os exercícios de simulação (tabletop)

Engenharia de detecção e automação

  • Definir a estratégia de detecção com base no MITRE ATT&CK, identificando lacunas de cobertura
  • Criar e governar regras de detecção (BIOCs, XQL, YARA-L)
  • Desenvolver playbooks no SOAR para reduzir o esforço manual e o MTTR

Threat hunting e inteligência de ameaças

  • Liderar o threat hunting com base em TTPs e em inteligência voltada ao setor financeiro
  • Apoiar exercícios de purple team e emulação de adversários

Proteção de perímetro, acesso e dados

  • Definir as políticas de WAF, bot management e mitigação de DDoS
  • Evoluir a estratégia de Zero Trust (ZTNA) e as políticas de DLP e CASB

Gestão e desenvolvimento do time

  • Acompanhar métricas como MTTD, MTTR e cobertura de detecção, e reportá-las à liderança
  • Conduzir o roadmap técnico do Blue Team

➜ O que buscamos em você

  • Experiência sólida em segurança defensiva (SOC, CSIRT ou Blue Team), com atuação comprovada na liderança de resposta a incidentes;
  • SIEM e SOAR: experiência avançada na gestão e engenharia de plataformas de SIEM e SOAR, preferencialmente Google SecOps;
  • EDR/XDR: experiência avançada na gestão de soluções de EDR e XDR, preferencialmente Palo Alto Cortex XDR;
  • Engenharia de detecção: experiência na criação e governança de regras com base no MITRE ATT&CK;
  • WAF, ZTNA e DLP: experiência na gestão e no desenho de políticas dessas soluções, preferencialmente Cloudflare WAF e Cloudflare Zero Trust;
  • Forense digital: experiência em análise de endpoint, memória e logs;
  • Redes: domínio de TCP/IP, DNS e HTTP/TLS;

➜ Vai ser um diferencial se você tiver

  • Vivência em instituições financeiras, fintechs ou ambientes regulados (BACEN, LGPD/ANPD)
  • Gestão de vulnerabilidades: priorização por risco (CVSS, EPSS e KEV) e governança das correções junto aos times
  • AppSec: SAST, DAST e SCA, OWASP Top 10 e OWASP API Security, apoiando o time de desenvolvimento
  • Nuvem: segurança em GCP e Kubernetes, incluindo detecção e resposta em ambientes cloud-native
  • Infraestrutura e detecção como código: Terraform e versionamento de regras (Detection as Code)
  • Experiência com purple team e emulação de adversários (por exemplo, Atomic Red Team ou Caldera)
  • Certificações: Palo Alto PCDRA ou PCSAE, Google SecOps, Cloudflare Zero Trust, GCIH, GCFA, GCIA, BTL2, CySA+ ou CASP+/SecurityX

✸ Como é trabalhar aqui

Nossa cultura tem um jeito próprio de ser, guiado por cinco comportamentos:

🚀 Subir a barra: sempre dá pra fazer melhor 💥 Ousadia: aqui, ousar é o ponto de partida 🤝 Na responsa: assumiu a missão? Vai até o fim 💬 Papo reto: transparência e respeito, sem deixar pra depois 👊 Tamo junto: crescemos mais quando crescemos juntos

Aqui, confiança começa com a gente. Você vai ter autonomia, espaço pra testar, errar e aprender, e um time que rema pro mesmo lado. 🧡

✸ Modelo de trabalho

📍 Híbrido, 2x por semana no escritório em São Paulo (SP) / Remoto

Pra quem sempre dá um Jeitto. 🧡

Aviso de Privacidade O Jeitto trata os dados pessoais enviados nesta candidatura exclusivamente para fins de recrutamento e seleção, conforme a LGPD. Ao se candidatar, você concorda com o processamento dos seus dados para análise de perfil e comunicações pertinentes ao processo. Dúvidas? Fale com o nosso canal oficial de privacidade: [email protected]

From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against jeitto's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.
  3. We apply on jeitto's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.
  4. Every reply, sorted

    jeitto's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.
  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

By hand5–10
With CV Rocket100
applications a day

Nearby

Live postings like this one

Same employer first, then the same role elsewhere.

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.