Especialista em Cyber Security

Sobre a Finaya

Na Finaya, desenvolvemos a infraestrutura tecnológica que permite que grandes empresas lancem e operem produtos financeiros com segurança, escalabilidade e alta disponibilidade.

Nossas soluções suportam contas digitais, PIX, Open Finance, identidade digital, KYC, biometria, meios de pagamento e outras operações críticas em ambientes regulamentados para clientes de grande porte.

Sobre a oportunidade

Você será a principal referência interna em Cyber Security da Finaya.

Buscamos quem constrói segurança junto com os times: encontra a vulnerabilidade, escreve a correção, sobe o controle, cria a detecção e automatiza para o problema não voltar. Política e processo existem e importam e ganham força quando vêm de quem já testou na prática.

Esta posição terá grande proximidade com Engenharia, Produto, Infraestrutura, Jurídico, Compliance e Diretoria, ajudando a transformar segurança em um diferencial competitivo para o negócio.

Você vai conduzir tecnicamente todas as frentes de segurança da empresa: as ofensivas, a gestão de vulnerabilidades, a detecção e o monitoramento. Isso significa definir escopo e prioridade, executar diretamente o que faz sentido internamente e liderar tecnicamente o trabalho que fazemos com nossos parceiros especializados, recebendo achado, validando, priorizando e garantindo que a correção aconteca.

O que você fará

Segurança ofensiva

• Executar pentests internos recorrentes: APIs REST, aplicações web, apps mobile, ambiente cloud e Kubernetes.
• Rodar exercícios de red team e simulações de ataque (abuso de IAM, escalonamento em cluster, movimentação lateral, abuso de fluxos transacionais de Pix).
• Fazer threat modeling junto com o time de Engenharia, no whiteboard e no código, antes da feature ir para produção.
• Revisar código e fluxo sob a ótica de segurança em PRs de fluxos críticos (autenticação, autorização, criptografia, integrações Bacen).
• Reproduzir, escrever PoC e validar correção das vulnerabilidades encontradas, tanto internamente quanto nos ciclos com parceiros.
• Conduzir o processo de retestes e os relatórios técnicos.

Detecção, monitoramento e SOC

• Operar e evoluir nosso SIEM: ingestão, parsing, normalização, retenção, controle de custo e qualidade de dado.
• Escrever regras de detecção e alertas de segurança, correlação, baseline de comportamento, cenários específicos de fraude transacional e abuso de API.
• Definir e implementar casos de uso de detecção priorizados, mapeados em MITRE ATT&CK. Garantir cobertura de log onde importa: CloudTrail, VPC Flow, EKS audit, WAF, EDR, aplicação e trilhas de Pix.
• Fazer tuning contínuo: reduzir falso positivo até o alerta voltar a ser confiável.
• Conduzir a rotina de monitoramento e triagem, escrever os runbooks de análise e escalonamento, e acompanhar MTTD/MTTR.
• Fazer threat hunting nos nossos ambientes com hipótese, não com dashboard genérico.

Estratégia e Governança

• Definir e evoluir a estratégia de Cyber Security da Finaya.
• Construir o roadmap de Segurança da Informação.
• Definir políticas, normas e processos internos.
• Desenvolver indicadores de risco e maturidade para acompanhamento executivo.
• Identificar, avaliar e priorizar riscos de segurança em conjunto com as lideranças.
• Estabelecer diretrizes de uso seguro de IA generativa no desenvolvimento de software, incluindo revisão e rastreabilidade de código gerado por IA.

Segurança dos Produtos

• Garantir que segurança faça parte do ciclo de desenvolvimento dos produtos (Security by Design).
• Participar das decisões de arquitetura sob a ótica de segurança.
• Avaliar riscos de novas funcionalidades antes da entrada em produção.
• Apoiar os times de Engenharia na adoção de boas práticas de desenvolvimento seguro.
• Evoluir práticas de DevSecOps.
• Atuar como ponte com o time de antifraude em riscos de segurança transacional (PIX e meios de pagamento).

Infraestrutura e Cloud

• Implementar padrões de segurança em Cloud diretamente no Terraform: SCPs, boundaries de IAM, segmentação de rede, criptografia, logging.
• IAM com least privilege.
• Hardening de K8S: Pod Security Standards, NetworkPolicies, admission controllers, imagens mínimas, runtime security.
• Operar e evoluir as ferramentas de segurança (EDR, SIEM, scanners, WAF).
• Garantir SAST, DAST, SCA, secret scanning e IaC scanning no CI/CD.
• Escrever automação (Python, Go, Bash) para eliminar toil.
• Construir a gestão de vulnerabilidades com dado consolidado, SLA por criticidade e acompanhamento real de fechamento.

Clientes e Compliance

• Representar a Finaya em auditorias técnicas de clientes.
• Responder questionários de segurança e due diligences.
• Apoiar processos comerciais quando houver avaliações técnicas de segurança.
• Preparar a empresa para auditorias e futuras certificações.

Gestão de Incidentes

• Liderar processos de resposta a incidentes de segurança.
• Coordenar planos de ação e melhorias após incidentes.
• Evoluir continuamente os processos de prevenção, detecção e resposta.