# Analista de Blue Team Sênior

**Empresa:** Jeitto
**Local:** São Paulo, SP
**Modalidade:** Remoto
**Contrato:** CLT
**Publicada em:** 2026-11-03

## Descrição

Bora dar um Jeitto com a gente? 🧡

Analista de Blue Team Sênior | Segurança da Informação

✸ Quem somos

Há 12 anos, a gente desafia o mercado financeiro com soluções acessíveis e inovadoras. Hoje, já são mais de 15 milhões de clientes usando o Jeitto, o app de consumo e crédito feito sob medida pro dia a dia de quem faz a economia girar: autônomos, CLTs e PJtinhas.

Nossa tecnologia combina mais de 400 fatores pra aprovar até 2x mais que outros players, com crédito rápido e sem complicação: só CPF e celular.

No Jeitto, dar um jeito é pra hoje. Nosso cliente tem urgência, então a gente também tem. Todo dia, trabalhamos pra que quem faz muito com pouco continue fazendo mais e melhor.

➜ O que você vai fazer por aqui

Como Blue Team Sênior, você vai:

No dia a dia, a pessoa será a referência técnica do time em detecção e resposta. Vai liderar incidentes críticos, definir a estratégia de detecção e automação e evoluir a arquitetura de defesa do ambiente: aplicações, acesso e dados. Também vai conduzir programas de threat hunting e inteligência de ameaças e apoiar o desenvolvimento técnico dos analistas do time.

O impacto é direto e estratégico. A pessoa protege os dados de clientes e parceiros, garante a continuidade da operação e influencia as decisões de segurança da companhia. A posição atua com alta autonomia, é referência para o time e interage de perto com liderança, engenharia, produto, jurídico e compliance.
Detecção e resposta a incidentes

Liderar incidentes de alta severidade como Incident Commander, da contenção ao pós-incidente

Conduzir investigações complexas e análises forenses

Evoluir o plano de resposta a incidentes, os runbooks e os exercícios de simulação (tabletop)

Engenharia de detecção e automação

Definir a estratégia de detecção com base no MITRE ATT&CK, identificando lacunas de cobertura

Criar e governar regras de detecção (BIOCs, XQL, YARA-L)

Desenvolver playbooks no SOAR para reduzir o esforço manual e o MTTR

Threat hunting e inteligência de ameaças

Liderar o threat hunting com base em TTPs e em inteligência voltada ao setor financeiro

Apoiar exercícios de purple team e emulação de adversários

Proteção de perímetro, acesso e dados

Definir as políticas de WAF, bot management e mitigação de DDoS

Evoluir a estratégia de Zero Trust (ZTNA) e as políticas de DLP e CASB

Gestão e desenvolvimento do time

Acompanhar métricas como MTTD, MTTR e cobertura de detecção, e reportá-las à liderança

Conduzir o roadmap técnico do Blue Team

➜ O que buscamos em você

Experiência sólida em segurança defensiva (SOC, CSIRT ou Blue Team), com atuação comprovada na liderança de resposta a incidentes;

SIEM e SOAR: experiência avançada na gestão e engenharia de plataformas de SIEM e SOAR, preferencialmente Google SecOps;

EDR/XDR: experiência avançada na gestão de soluções de EDR e XDR, preferencialmente Palo Alto Cortex XDR;

Engenharia de detecção: experiência na criação e governança de regras com base no MITRE ATT&CK;

WAF, ZTNA e DLP: experiência na gestão e no desenho de políticas dessas soluções, preferencialmente Cloudflare WAF e Cloudflare Zero Trust;

Forense digital: experiência em análise de endpoint, memória e logs;

Redes: domínio de TCP/IP, DNS e HTTP/TLS;

➜ Vai ser um diferencial se você tiver

Vivência em instituições financeiras, fintechs ou ambientes regulados (BACEN, LGPD/ANPD)

Gestão de vulnerabilidades: priorização por risco (CVSS, EPSS e KEV) e governança das correções junto aos times

AppSec: SAST, DAST e SCA, OWASP Top 10 e OWASP API Security, apoiando o time de desenvolvimento

Nuvem: segurança em GCP e Kubernetes, incluindo detecção e resposta em ambientes cloud-native

Infraestrutura e detecção como código: Terraform e versionamento de regras (Detection as Code)

Experiência com purple team e emulação de adversários (por exemplo, Atomic Red Team ou Caldera)

Certificações: Palo Alto PCDRA ou PCSAE, Google SecOps, Cloudflare Zero Trust, GCIH, GCFA, GCIA, BTL2, CySA+ ou CASP+/SecurityX

✸ Como é trabalhar aqui

Nossa cultura tem um jeito próprio de ser, guiado por cinco comportamentos:

🚀 Subir a barra: sempre dá pra fazer melhor💥 Ousadia: aqui, ousar é o ponto de partida🤝 Na responsa: assumiu a missão? Vai até o fim💬 Papo reto: transparência e respeito, sem deixar pra depois👊 Tamo junto: crescemos mais quando crescemos juntos

Aqui, confiança começa com a gente. Você vai ter autonomia, espaço pra testar, errar e aprender, e um time que rema pro mesmo lado. 🧡

✸ Modelo de trabalho

📍 Híbrido, 2x por semana no escritório em São Paulo (SP) / Remoto

Pra quem sempre dá um Jeitto. 🧡

Aviso de PrivacidadeO Jeitto trata os dados pessoais enviados nesta candidatura exclusivamente para fins de recrutamento e seleção, conforme a LGPD. Ao se candidatar, você concorda com o processamento dos seus dados para análise de perfil e comunicações pertinentes ao processo. Dúvidas? Fale com o nosso canal oficial de privacidade: privacidade@jeitto.com.br

**Página original:** https://www.123vagas.com.br/vaga/analista-de-blue-team-senior-sao-paulo-sp-118482