Você é um apaixonado por negócios e Tecnologia e está em busca de novos desafios? Então, a BMP é o seu lugar!
Estamos crescendo cada dia mais e buscando pessoas com espírito de liderança, criativas e atentas à inovação para fazer parte do nosso time. Se você está pronto para fazer parte de um ambiente dinâmico e colaborativo e quer transformar o mercado financeiro, confira os requisitos para a vaga de Analista de Cybersegurança Pleno.
/Sobre a BMP
Somos um Hub de novos modelos de negócios que constrói produtos financeiros e bancários aliados à inovação. Nossas soluções proprietárias e de alta infraestrutura tecnológica atendem a necessidade de cada parceiro de maneira simples, eficiente e segura.
Nossa marca está no centro da revolução financeira, afinal, somos referência em Credit as a Service e o BAAS (Banking As a Service) número 1 do Brasil, com o propósito de transformar o mercado financeiro e construir, junto com os nossos parceiros.
A posição terá foco na execução e no acompanhamento das rotinas de segurança, incluindo gestão de vulnerabilidades, monitoramento de eventos, investigação de alertas e apoio à resposta a incidentes. Também participará de iniciativas de melhoria contínua, contribuindo para o fortalecimento dos controles, a documentação dos processos e a redução dos riscos de segurança da informação.
/Principais responsabilidades
/Gestão de vulnerabilidades
Analisar e realizar a triagem de achados provenientes de scanners, pentests e fontes externas, identificando possíveis falsos positivos.
Apoiar a priorização de vulnerabilidades considerando criticidade, exposição e impacto para o negócio.
Acompanhar planos de correção junto aos times responsáveis e verificar os resultados dos retestes.
/Monitoramento e detecção (SIEM/EDR/XDR)
Monitorar alertas e eventos de segurança, realizando análises iniciais e investigações de atividades suspeitas.
Apoiar a manutenção de regras de correlação, dashboards e mecanismos de detecção.
Contribuir para o acompanhamento da cobertura de detecção com base no MITRE ATT&CK.
/Resposta a incidentes
Atuar na análise, classificação e investigação de incidentes de segurança, seguindo procedimentos e playbooks estabelecidos.
Apoiar ações de contenção e recuperação, garantindo o registro adequado das evidências.
Documentar ocorrências e contribuir para a análise de causas e o aprimoramento dos procedimentos.
/Segurança de aplicações e arquitetura
Operar e acompanhar ferramentas de SAST/DAST integradas ao ciclo de desenvolvimento.
Realizar a triagem de vulnerabilidades em aplicações e apoiar os times de desenvolvimento na compreensão e correção dos achados.
Contribuir para revisões de configurações e aplicação de baselines de hardening.
/Identidade, acesso e criptografia
Apoiar rotinas de IAM/SSO, revisão de acessos e gestão de certificados digitais.
Contribuir para a aplicação de políticas de acesso e controles alinhados aos princípios de Zero Trust.
/Proteção de borda e dados
Apoiar a administração e o acompanhamento de regras de WAF/Firewall e políticas de DLP.
Analisar bloqueios, identificar possíveis falsos positivos e encaminhar ajustes necessários.
/Cultura de segurança
Participar de campanhas de conscientização e simulações de phishing.
Apoiar a consolidação de indicadores de participação e adesão às iniciativas de segurança.
/Documentação e conformidade
Manter registros, evidências técnicas e documentação dos controles atualizados.
Apoiar auditorias internas e externas e demandas relacionadas à LGPD e aos requisitos regulatórios aplicáveis ao setor financeiro.
/Requisitos necessários
Experiência profissional em segurança da informação ou cibersegurança, com atuação prática em pelo menos duas das seguintes frentes: gestão de vulnerabilidades, SIEM/monitoramento, resposta a incidentes, AppSec ou proteção de endpoints e redes.
Conhecimento prático de ferramentas de segurança, como SIEM, EDR/XDR, WAF/Firewall ou scanners de vulnerabilidade.
Familiaridade com frameworks e boas práticas, como MITRE ATT&CK e OWASP.
Noções de ambientes em nuvem, preferencialmente AWS.
Capacidade de análise, organização e investigação de eventos de segurança.
Comunicação clara para interação com times técnicos e áreas de negócio.
Inglês técnico para leitura de documentações e materiais de segurança.
/Diferenciais
Conhecimento de LGPD e processos de privacidade e proteção de dados.
Experiência com ferramentas de IAM/SSO, como JumpCloud ou Keycloak.
Familiaridade com ZTNA, SOAR e automação de processos de segurança.
Conhecimento de pipelines CI/CD e práticas de DevSecOps.
Noções de segurança em ambientes GCP.
/O que oferecemos | Salário, Saúde & Bem-Estar
Vale Refeição
Vale Transporte
Convênio Médico e Odontológico
Seguro de vida
Propay: programa de bem-estar e saúde
Programa Construindo o Futuro: Incentivo para formação (Graduação, Especialização, MBA e relacionados)
Convênio com instituições de ensino
TotalPass: acesso a academias e parceiros de bem-estar
OnHappy: acesso a descontos e melhores preços em viagens
/Modelo de trabalho & Jornada
Remoto.
Vem construir o futuro do Mercado Financeiro com a gente.
BMP. /Sempre ao seu lado.