Na RecargaPay, você vai apoiar o programa de Exposure Management do Blue Team, com uma missão clara: saber, a todo momento, onde a empresa está exposta e garantir que o que mais importa seja corrigido prioritariamente. Isso significa construir visibilidade contínua sobre os ativos, priorizar exposições pelo risco real ao negócio e conduzir a remediação junto às equipes internas, do diagnóstico até a correção.
RESPONSABILIDADES
Assumir de ponta a ponta o programa de Exposure Management já existente no Blue Team, levando-o a uma escala maior em cobertura de ativos, frequência de avaliação e velocidade de correção.
Manter visibilidade contínua da superfície de ataque (endpoints, cloud, identidades, APIs e ativos expostos à internet), usando a plataforma CrowdStrike Falcon como fonte principal de telemetria e postura.
Priorizar exposições por risco real (explorabilidade, exposição e criticidade de negócio, combinando sinais como CVSS, EPSS e CISA KEV), e não apenas por severidade.
Projetar e operar automações e agentes de IA que eliminem trabalho manual em triagem, enriquecimento, correlação e abertura de tickets de remediação.
Avaliar e acompanhar a postura de acesso e de rede na arquitetura SASE (ZTNA, SWG, CASB), identificando políticas excessivamente permissivas e caminhos de exposição.
Conduzir a remediação junto aos squads de engenharia e infraestrutura: negociar prioridades, acompanhar SLAs e formalizar exceções e aceites de risco. Validar quais exposições são efetivamente exploráveis, apoiando pentests, bug bounty ou simulações de ataque e fechando o ciclo com a correção.
Definir e reportar métricas do programa (tendência de exposição, MTTR, cumprimento de SLA) e gerar evidências para auditorias e requisitos regulatórios.
Requirements
Experiência sólida em gestão de vulnerabilidades ou exposição em ambientes de produção, com ownership de um programa ou de uma frente relevante dele.
Domínio prático da plataforma CrowdStrike Falcon, especialmente módulos de exposição, vulnerabilidades e postura (ex.: Falcon Exposure Management / Spotlight).
Vivência com arquiteturas SASE e conceitos de Zero Trust (ZTNA, SWG, CASB) do ponto de vista de postura e risco.
Capacidade comprovada de automatizar fluxos de segurança com scripts e integrações (ex.: Python, APIs, SOAR) e de aplicar agentes de IA a tarefas operacionais.
Histórico de conduzir remediação com times de engenharia sem autoridade hierárquica, usando dados e priorização por risco.
Conhecimento de segurança em cloud (AWS, GCP) e de identidades como vetor de exposição. Diferencial: experiência em fintech, meios de pagamento ou ambientes regulados (PCI DSS, BACEN, LGPD).
Diferencial: certificações relevantes da área (ex.: CrowdStrike CCFA/CCFR, OSCP, CISSP, certificações de cloud).
Benefits
- Salário competitivo e alinhado ao mercado.
- Trabalho remoto — esteja onde estiver, você faz parte do time!
- Auxílio home office com um depósito mensal no app RecargaPay.
- Plano de saúde e odontológico sem coparticipação.
- Seguro de vida.
- Vale-refeição flexível (via Flash).
- TotalPass para cuidar da sua saúde
Diversidade & Inclusão na RecargaPay
No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções.
Sobre o uso dos seus Dados
Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).