# Analista Blue Team Pleno

**Empresa:** Jeitto
**Local:** São Paulo, SP
**Modalidade:** Presencial
**Contrato:** CLT
**Publicada em:** 2026-10-15

## Descrição

Venha fazer a economia girar com a gente no Jeitto!
Sobre nósCom 12 anos de estrada e em constante ascensão, Jeitto é a fintech que nasceu para ser o app de crédito e consumo feito sob medida para o dia a dia de quem faz a economia girar.
Aqui, acreditamos no poder de transformação que surge quando reunimos pessoas de diferentes trajetórias e perspectivas. Nosso compromisso é construir uma empresa e uma sociedade cada vez mais inclusivas, respeitosas e igualitárias. Buscamos constantemente evoluir nossos processos e ambiente para garantir equidade de oportunidades.
O que a área de atuação desta posição faz no Jeitto:
A área de Segurança da Informação (Blue Team) é responsável por proteger a Jeitto contra ameaças cibernéticas. Ela monitora o ambiente, detecta e responde a incidentes e resguarda os dados de clientes e parceiros
Breve resumo da posição no Jeitto (dia-a-dia, impacto, atuação, interações etc):
No dia a dia, a pessoa Analista de Blue Team Pleno vai monitorar e investigar alertas de segurança, conduzir a resposta a incidentes e manter as defesas do ambiente, como proteção de aplicações, acesso e dados. Também vai criar e ajustar regras de detecção, automatizar respostas e fazer buscas proativas por ameaças.O impacto é direto: a pessoa protege os dados de clientes e parceiros e garante a continuidade de uma operação, a posição atua com autonomia e interage de perto com os demais times da organização.
Como você venderia esse desafio para as pessoas candidatas? Quais são os principais desafios sobre a posição/escopo que a tornam atrativas?
É a chance de atuar na linha de frente da defesa, protegendo dados financeiros e pessoais em um ambiente com stack moderna e bem integrada. A pessoa não vai só "olhar alertas": vai ter autonomia para criar detecções, automatizar respostas e influenciar a evolução da segurança da empresa.

Atividades e responsabilidades
Detecção e resposta a incidentes
Monitorar e triar alertas no Cortex XDR e no Google SecOps (SIEM) , investigando endpoints, identidades e tráfego de rede
Conduzir a resposta a incidentes de ponta a ponta: contenção, erradicação, recuperação e relatório pós-incidente
Criar e ajustar regras de detecção (BIOCs, XQL, YARA-L e correlações), reduzindo falsos positivos de forma contínua
Desenvolver e manter playbooks de automação no Google SecOps SOAR
Realizar threat hunting proativo com base no MITRE ATT&CK e em inteligência de ameaças, proteção de perímetro, acesso e dados
Administrar o Cloudflare WAF : regras gerenciadas e customizadas, rate limiting, bot management e mitigação de DDoS
Operar a plataforma ZTNA (Cloudflare Zero Trust/Access) : políticas de acesso por identidade, postura de dispositivo e segmentação de aplicações
Gerir políticas de DLP em endpoint, e-mail, web e SaaS, tratando os eventos gerados e também políticas de CASB
Produzir e acompanhar métricas operacionais, como MTTD, MTTR e volume de alertas
Requisitos obrigatórios

SIEM e SOAR: experiência na gestão de plataformas de SIEM e SOAR, preferencialmente Google SecOps
EDR/XDR: experiência na gestão de soluções de EDR e XDR, preferencialmente Palo Alto Cortex XDR
WAF, ZTNA e DLP: experiência na gestão dessas soluções, preferencialmente Cloudflare WAF e Cloudflare Zero Trust
Redes: domínio de TCP/IP, DNS e HTTP/TLS
Automação: conhecimento em Python e Power
Shell

Competências comportamentais
Calma e método sob pressão durante incidentes
Comunicação clara, escrita e verbal, com times técnicos e de negócio
Autonomia para priorizar alertas e propor melhorias
Curiosidade investigativa e vontade de aprender continuamente
Hábito de documentar e compartilhar conhecimento com o time

Requisitos diferenciais
Gestão de vulnerabilidades: varreduras, priorização por risco (CVSS, EPSS e KEV) e acompanhamento das correções junto aos times
AppSec: noções de SAST, DAST e SCA, OWASP Top 10 e OWASP API Security, apoiando o time de desenvolvimento na correção de falhas
Nuvem: segurança em GCP e Kubernetes
Infraestrutura como código: Terraform
Certificações: Palo Alto PCDRA ou PCSAE, Google SecOps, Cloudflare Zero Trust, CompTIA CySA+ ou Security+, BTL1 ou GCIH

Aqui estão os benefícios que você vai encontrar no Jeitto
Vale alimentação/refeição flexível;
Plano de Saúde;
Plano Odontológico;
Seguro de vida;
PLR;
Parceria de Bem-estar/ fisico e Psicológico;
Auxílio Creche;
Parceria de Educação;
Licença parental estendida;
Assistência para Pets;
Plataforma de Telemedicina e consultas online;
Day off de aniversário.

## Habilidades

- SIEM
- SOAR
- EDR
- XDR
- WAF
- ZTNA
- DLP
- Python

**Página original:** https://www.123vagas.com.br/vaga/analista-blue-team-pleno-sao-paulo-sp-103463