Sr. Cyber Security Analyst - CloudSec
At a glance
Senior Security Operations & Analysis role at RecargaPay. Remote, Brazil · full-time.
Pay not stated Security Operations & Analysis salary
remoteroles summary, based on the employer's posting.
What you'll do
- Prioritize serious findings across AWS accounts and coordinate fixes with engineering through completion
- Tighten IAM policies and cross-account access, applying least privilege and removing static credentials and excess permissions
- Triage cloud alerts, contain incidents using AWS logs and services, and lead post-incident reviews
- Build security checks into Terraform and CI/CD, including change reviews, policy-as-code, and scans of infrastructure and images
- Protect container and serverless workloads, automate recurring fixes, and maintain audit evidence and AWS security guidance
What you bring
- At least four years in information security, including three or more years securing production AWS environments
- Strong command of AWS IAM and native security services such as GuardDuty, Security Hub, CloudTrail, Config, and KMS
- Practical Terraform or other infrastructure-as-code experience, plus security work in CI/CD pipelines
- A completed university degree and hands-on cloud incident investigation and response experience
Who this fits
This senior role suits someone who can own AWS security work end to end and partner with infrastructure, engineering, and Compliance. It is remote within Brazil.
From the employer
Você vai apoiar as iniciativas de melhoria da postura de segurança do ambiente AWS que sustenta os produtos financeiros da RecargaPay. Você terá autonomia para conduzir a segurança em nuvem de ponta a ponta: identificar e reduzir riscos de configuração e de acesso, responder a incidentes, embutir controles na infraestrutura como código e nos pipelines e manter o ambiente em conformidade com as melhores práticas e exigências regulatórias. Tudo isso lado a lado com os times de infraestrutura e engenharia, com um objetivo claro: fazer da segurança algo que acelera a entrega, não algo que a trava.
RESPONSABILIDADES
Gerir a postura de segurança das contas AWS (Control Tower, Organizations, SCPs, Security Hub, Config, GuardDuty), priorizando os achados críticos e conduzindo a correção com os times de engenharia até o fechamento.
Revisar e endurecer políticas IAM, roles e acessos entre contas, aplicando menor privilégio e eliminando credenciais estáticas e permissões excessivas.
Investigar e responder a alertas e incidentes de segurança na nuvem (CloudTrail, GuardDuty, VPC Flow Logs), conduzindo triagem, contenção e post-mortem.
Incorporar controles de segurança à infraestrutura como código (Terraform) e aos pipelines de CI/CD: revisão de mudanças, policy-as-code e scanning de IaC e de imagens.
Proteger workloads containerizados e serverless (EKS/ECS, Lambda): baseline de imagens, gestão de segredos e segmentação de rede.
Produzir e manter evidências de controles para auditorias e requisitos regulatórios (PCI DSS, Banco Central, LGPD) em conjunto com Compliance.
Automatizar detecções e remediações recorrentes, reduzindo trabalho manual e o tempo de correção.
Documentar padrões e guardrails de segurança na AWS e orientar engenheiros na adoção de práticas seguras.
Requirements
Formação superior completa; desejável pós-graduação. Experiência de 4+ anos em Information Security.
Histórico comprovado de entregas de alto impacto.
Experiência sólida em segurança da informação, com pelo menos 3 anos protegendo ambientes AWS em produção.
Domínio de IAM da AWS (políticas, roles, SCPs, acessos entre contas) e dos serviços nativos de segurança: GuardDuty, Security Hub, CloudTrail, Config e KMS.
Conhecimento de AWS Control Tower: landing zone, controles preventivos e detectivos, Account Factory e governança de contas em ambiente multi-conta.
Conhecimento de melhores práticas de segurança em nuvem e de frameworks de referência, como o CIS AWS Foundations Benchmark e o AWS Security Maturity Model.
Experiência prática com Terraform (ou outra IaC) e com segurança em pipelines de CI/CD. Vivência em investigação e resposta a incidentes em ambientes de nuvem.
Capacidade de automatizar tarefas de segurança com Python, Bash ou linguagem similar. Diferencial: experiência em fintech, meios de pagamento ou outro ambiente regulado (PCI DSS, Banco Central).
Diferencial: segurança de Kubernetes/EKS e containers.
Diferencial: experiência com SIEM e criação de regras de detecção.
Diferencial: certificações como AWS Certified Security – Specialty ou CCSP. Diferencial: inglês e espanhol intermediários.
Benefits
- Salário competitivo e alinhado ao mercado.
- Trabalho remoto — esteja onde estiver, você faz parte do time!
- Auxílio home office com um depósito mensal no app RecargaPay.
- Plano de saúde e odontológico sem coparticipação.
- Seguro de vida.
- Vale-refeição flexível (via Flash).
- TotalPass para cuidar da sua saúde
Diversidade & Inclusão na RecargaPay
No RecargaPay, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções.
Sobre o uso dos seus Dados
Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo RecargaPay. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).
Security Operations & Analysis work from LinkedIn, X, Reddit and Upwork, in one list.
Each morning you get everything that fits, strongest first.
Security Operations & AnalysisRemote
Find me workBy the team behind remoteroles.