Você é um apaixonado por negócios e Tecnologia e está em busca de novos desafios? Então, a BMP é o seu lugar!
Estamos crescendo cada dia mais e buscando pessoas com espírito de liderança, criativas e atentas à inovação para fazer parte do nosso time. Se você está pronto para fazer parte de um ambiente dinâmico e colaborativo e quer transformar o mercado financeiro, confira os requisitos para a vaga de Analista de Cybersegurança Sênior.
/Sobre a BMP
Somos um Hub de novos modelos de negócios que constrói produtos financeiros e bancários aliados à inovação. Nossas soluções proprietárias e de alta infraestrutura tecnológica atendem a necessidade de cada parceiro de maneira simples, eficiente e segura.
Nossa marca está no centro da revolução financeira, afinal, somos referência em Credit as a Service e o BAAS (Banking As a Service) número 1 do Brasil, com o propósito de transformar o mercado financeiro e construir, junto com os nossos parceiros.
/Principais Responsabilidades
/Gestão de vulnerabilidades
Conduzir a análise e a triagem de achados provenientes de scanners, pentests e fontes de inteligência de ameaças, validando resultados e eliminando falsos positivos.
Definir prioridades de tratamento com base em criticidade, explorabilidade, exposição, impacto para o negócio e contexto do ambiente.
Articular planos de correção com os times responsáveis, acompanhar prazos e validar a efetividade das remediações por meio de retestes.
Identificar tendências e oportunidades de melhoria no processo de gestão de vulnerabilidades.
/Monitoramento e detecção (SIEM/EDR/XDR)
Conduzir investigações de eventos complexos, correlacionando alertas, logs e indicadores para identificar ameaças e possíveis comprometimentos.
Aprimorar regras de correlação, casos de uso, dashboards e mecanismos de detecção, reduzindo falsos positivos e aumentando a efetividade do monitoramento.
Avaliar a cobertura de detecção com base no MITRE ATT&CK e identificar lacunas nos controles existentes.
Propor melhorias na visibilidade e na capacidade de detecção dos ambientes monitorados.
/Resposta a incidentes
Liderar tecnicamente a investigação e a resposta a incidentes de segurança, definindo estratégias de contenção, erradicação e recuperação conforme a criticidade.
Coordenar a atuação técnica com infraestrutura, desenvolvimento, operações e demais áreas envolvidas.
Garantir a preservação de evidências e a documentação das ocorrências.
Conduzir análises de causa-raiz, elaborar relatórios pós-incidente e transformar as lições aprendidas em melhorias de controles e playbooks.
/Segurança de aplicações e arquitetura
Evoluir os controles de SAST/DAST integrados ao CI/CD, aprimorando a triagem de achados e o tratamento de vulnerabilidades.
Atuar em revisões de arquitetura, identificando riscos e recomendando medidas de mitigação e hardening.
Orientar os times de desenvolvimento na adoção de práticas de segurança desde as etapas iniciais do ciclo de desenvolvimento.
Contribuir para a evolução das práticas de DevSecOps e para a automação dos controles de segurança.
/Identidade, acesso e criptografia
Avaliar e aprimorar controles de IAM/SSO, gestão de certificados digitais e políticas de acesso.
Identificar oportunidades de fortalecimento de privilégios, autenticação e segmentação de acesso.
Contribuir para a implementação e evolução de estratégias alinhadas aos princípios de Zero Trust.
/Proteção de borda e dados
Analisar e aprimorar políticas de WAF/Firewall e DLP, considerando riscos, exposição e necessidades do negócio.
Investigar padrões de bloqueio e comportamento, propondo ajustes para reduzir falsos positivos sem comprometer a proteção.
Recomendar melhorias nos controles de proteção de rede e dados.
/Cultura de segurança
Contribuir para a definição e evolução de iniciativas de conscientização e simulações de phishing.
Analisar indicadores de adesão e efetividade, propondo ações para reduzir riscos relacionados ao comportamento dos usuários.
Atuar como referência técnica para disseminação de boas práticas de segurança entre as equipes.
/Documentação, conformidade e melhoria contínua
Assegurar a qualidade das evidências e da documentação técnica para auditorias e avaliações de controles.
Apoiar o atendimento aos requisitos regulatórios aplicáveis ao setor financeiro e às demandas relacionadas à LGPD.
Identificar oportunidades de automação, padronização e melhoria contínua, contribuindo para a evolução da maturidade dos processos de Cybersecurity.
/Requisitos necessários
Experiência sólida em segurança da informação ou cibersegurança, com atuação prática em múltiplas frentes, como gestão de vulnerabilidades, SIEM/monitoramento, resposta a incidentes, AppSec ou proteção de endpoints e redes.
Domínio prático de ferramentas de segurança, como SIEM, EDR/XDR, WAF/Firewall e scanners de vulnerabilidade, com capacidade para investigar ocorrências e aprimorar configurações e controles.
Experiência na condução de investigações técnicas e no tratamento de vulnerabilidades e incidentes de maior complexidade.
Conhecimento de frameworks e boas práticas de segurança, especialmente MITRE ATT&CK e OWASP.
Experiência na avaliação de riscos técnicos e na definição de prioridades de tratamento considerando impactos para o negócio.
Conhecimento de segurança em ambientes de nuvem, preferencialmente AWS.
Capacidade de propor melhorias de arquitetura, processos, monitoramento e automação de segurança.
Boa comunicação e autonomia para conduzir temas técnicos com diferentes áreas e interlocutores.
Inglês técnico para leitura e interpretação de documentações e materiais de inteligência de ameaças.
/Diferenciais
Conhecimento de LGPD, processos de privacidade e resposta a incidentes envolvendo dados pessoais.
Experiência com soluções de IAM/SSO, como JumpCloud ou Keycloak, e implementação de controles Zero Trust/ZTNA.
Vivência com automação de segurança e soluções SOAR.
Experiência com pipelines CI/CD, DevSecOps e integração de controles de segurança ao ciclo de desenvolvimento.
Conhecimento de segurança em ambientes GCP.
Experiência na definição de indicadores, evolução de processos e avaliação de maturidade dos controles de segurança.
/O que oferecemos | Salário, Saúde & Bem-Estar
Vale Refeição
Vale Transporte
Convênio Médico e Odontológico
Seguro de vida
Propay: programa de bem-estar e saúde
Programa Construindo o Futuro: Incentivo para formação (Graduação, Especialização, MBA e relacionados)
Convênio com instituições de ensino
TotalPass: acesso a academias e parceiros de bem-estar
OnHappy: acesso a descontos e melhores preços em viagens
/Modelo de trabalho & Jornada
Remoto.
Vem construir o futuro do Mercado Financeiro com a gente.
BMP. /Sempre ao seu lado.