Você vai apoiar as iniciativas de melhoria da postura de segurança do ambiente AWS que sustenta os produtos financeiros da RecargaPay. Você terá autonomia para conduzir a segurança em nuvem de ponta a ponta: identificar e reduzir riscos de configuração e de acesso, responder a incidentes, embutir controles na infraestrutura como código e nos pipelines e manter o ambiente em conformidade com as melhores práticas e exigências regulatórias. Tudo isso lado a lado com os times de infraestrutura e engenharia, com um objetivo claro: fazer da segurança algo que acelera a entrega, não algo que a trava.
RESPONSABILIDADES
Gerir a postura de segurança das contas AWS (Control Tower, Organizations, SCPs, Security Hub, Config, GuardDuty), priorizando os achados críticos e conduzindo a correção com os times de engenharia até o fechamento.
Revisar e endurecer políticas IAM, roles e acessos entre contas, aplicando menor privilégio e eliminando credenciais estáticas e permissões excessivas.
Investigar e responder a alertas e incidentes de segurança na nuvem (CloudTrail, GuardDuty, VPC Flow Logs), conduzindo triagem, contenção e post-mortem.
Incorporar controles de segurança à infraestrutura como código (Terraform) e aos pipelines de CI/CD: revisão de mudanças, policy-as-code e scanning de IaC e de imagens.
Proteger workloads containerizados e serverless (EKS/ECS, Lambda): baseline de imagens, gestão de segredos e segmentação de rede.
Produzir e manter evidências de controles para auditorias e requisitos regulatórios (PCI DSS, Banco Central, LGPD) em conjunto com Compliance.
Automatizar detecções e remediações recorrentes, reduzindo trabalho manual e o tempo de correção.
Documentar padrões e guardrails de segurança na AWS e orientar engenheiros na adoção de práticas seguras.
Requirements
Formação superior completa; desejável pós-graduação. Experiência de 4+ anos em Information Security.
Histórico comprovado de entregas de alto impacto.
Experiência sólida em segurança da informação, com pelo menos 3 anos protegendo ambientes AWS em produção.
Domínio de IAM da AWS (políticas, roles, SCPs, acessos entre contas) e dos serviços nativos de segurança: GuardDuty, Security Hub, CloudTrail, Config e KMS.
Conhecimento de AWS Control Tower: landing zone, controles preventivos e detectivos, Account Factory e governança de contas em ambiente multi-conta.
Conhecimento de melhores práticas de segurança em nuvem e de frameworks de referência, como o CIS AWS Foundations Benchmark e o AWS Security Maturity Model.
Experiência prática com Terraform (ou outra IaC) e com segurança em pipelines de CI/CD. Vivência em investigação e resposta a incidentes em ambientes de nuvem.
Capacidade de automatizar tarefas de segurança com Python, Bash ou linguagem similar. Diferencial: experiência em fintech, meios de pagamento ou outro ambiente regulado (PCI DSS, Banco Central).
Diferencial: segurança de Kubernetes/EKS e containers.
Diferencial: experiência com SIEM e criação de regras de detecção.
Diferencial: certificações como AWS Certified Security – Specialty ou CCSP. Diferencial: inglês e espanhol intermediários.
Benefits
- Salário competitivo e alinhado ao mercado.
- Trabalho remoto — esteja onde estiver, você faz parte do time!
- Auxílio home office com um depósito mensal no app RecargaPay.
- Plano de saúde e odontológico sem coparticipação.
- Seguro de vida.
- Vale-refeição flexível (via Flash).
- TotalPass para cuidar da sua saúde
Diversidade & Inclusão na RecargaPay
No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções.
Sobre o uso dos seus Dados
Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).