Analista de Cibersegurança Pleno (Proteção de Borda e PKI)

Vem ser RPE! 🚀

Somos uma empresa que transforma o varejo ao conectar tecnologia, expertise e resultados. Com mais de 20 anos de experiência e inovação, somos a processadora de cartões, carnê e crédito digital líder do varejo nacional.

Nosso ecossistema modular oferece soluções para toda a jornada digital da operação – desde a gestão integrada até a ampliação do acesso ao crédito, impulsionando o consumo, gerando resultados reais e transformando negócios.

Para sustentar esse crescimento com confiança, buscamos um(a) Analista de Cibersegurança Pl (Proteção de Borda e PKI). Você será a referência técnica na defesa de nossos ativos e aplicações web, liderando a implementação e o tuning de soluções de segurança de borda (WAF, Anti-DDoS) e garantindo o ciclo de vida seguro dos certificados digitais (PKI).

Se você busca um ambiente estimulante, com projetos desafiadores e quer fazer parte da evolução do varejo brasileiro, essa vaga é para você!

O seu dia a dia:

• Gerenciar, operar e otimizar as soluções de segurança de borda (WAF, CDN, Anti-DDoS, Bot Management) em plataformas líderes de mercado.
• Analisar o tráfego de rede e logs de segurança para identificar, classificar e responder a incidentes, como ataques de negação de serviço (DDoS), tentativas de exploração de vulnerabilidades e atividades de bots maliciosos.
• Criar, ajustar e realizar o "tuning" de regras e políticas de segurança no WAF para proteger aplicações web e APIs contra ameaças conhecidas e emergentes, minimizando falsos positivos.
• Gerenciar o ciclo de vida de certificados digitais (SSL/TLS) para as aplicações e serviços de borda, garantindo a validade, a segurança e a correta implementação.
• Atuar como ponto focal técnico em investigações de incidentes de segurança relacionados a aplicações, colaborando ativamente na resposta a incidentes.
• Colaborar com as equipes de desenvolvimento para integrar práticas de segurança desde o início do ciclo de vida de desenvolvimento de software (DevSecOps), garantindo que novas aplicações e APIs estejam seguras desde a concepção.
• Trabalhar em conjunto com as equipes de infraestrutura e redes para garantir que a arquitetura de segurança esteja alinhada com as necessidades do negócio e as melhores práticas de mercado.
• Desenvolver e manter documentação técnica detalhada sobre configurações, políticas e procedimentos de segurança.
• Automatizar tarefas operacionais e de análise de segurança utilizando linguagens de script (ex: Python, Shell).
• Gerar relatórios e métricas de segurança para a liderança, demonstrando a eficácia dos controles e o perfil de risco das aplicações.

O que esperamos de você:

• Ensino Superior completo em Tecnologia da Informação, Segurança da Informação, Engenharia, Direito ou áreas correlatas.
• Experiência em Proteção de Borda e Segurança Web/API.

Você se destaca se tiver:

• Experiência operacional com soluções como Cloudflare, AWS Shield, e/ou Azion.
• Configuração e tuning de WAF (Web Application Firewall) para mitigar OWASP Top 10.
• Gestão de CDN (Content Delivery Network) e otimização de performance + segurança.
• Implementação de Bot Management (proteção contra scraping, credential stuffing etc.)
• Vulnerabilidades comuns (SQLi, XSS, CSRF, SSRF, API abuse).
• Análise de logs e tráfego HTTP/HTTPS (ferramentas como Burp Suite, OWASP ZAP).
• Integração de segurança em pipelines DevOps (Shift Left Security).
• Mitigação de ataques DDoS (L3/L4 e L7).
• SIEM (Splunk, ELK, Sentinel), IDS/IPS.
• Automação com Python, Bash, Terraform.

• Ambiente de trabalho colaborativo e inovador.
• Regime de Contratação: Cooperativa
• Modelo de trabalho: Remoto.
• Oportunidade de atuar em uma empresa líder no segmento de Retail Tech.

Com mais de 20 anos de experiência e inovação, a RPE é uma empresa que transforma o varejo ao conectar tecnologia, expertise e resultados.

Somos a processadora de cartões, carnê e crédito digital líder do varejo nacional. Empoderamos varejistas na operação de crédito com autonomia, segurança e soluções end-to-end.

Liderada por especialistas consolidados no mercado, nosso ecossistema modular oferece soluções para toda a jornada digital da operação – desde a gestão integrada até a ampliação do acesso ao crédito, impulsionando o consumo, gerando resultados reais e transformando negócios.