Analista de Cybersegurança Pleno

BMP; Brasil; Remote; BRL 67,000 - 100,000; Full time

Benefits offered by this job

Vale Refeição

Vale Transporte

Convênio Médico e Odontológico

Seguro de vida

Propay: bem-estar e saúde

Programa Construindo o Futuro

Job summary

BMP está buscando Analista de Cybersegurança Pleno para atuar remotamente no Brasil. O profissional apoiará a triagem de vulnerabilidades, monitoramento de SIEM/EDR/XDR e a resposta a incidentes, além de fortalecer a segurança de aplicações, identidade e dados.

Você fará parte de um time dinâmico, com foco em inovação para o mercado financeiro, participando de campanhas de conscientização, documentação e conformidade com LGPD. Remoto, com oportunidades de crescimento e desenvolvimento.

Qualifications

• Experiência profissional em segurança da informação, com atuação prática em pelo menos duas frentes: gestão de vulnerabilidades, SIEM/monitoramento, resposta a incidentes, AppSec ou proteção de endpoints e redes.
• Conhecimento de ferramentas de segurança como SIEM, EDR/XDR, WAF/Firewall ou scanners de vulnerabilidade.
• Familiaridade com MITRE ATT&CK e OWASP.
• Noções de ambientes em nuvem, preferencialmente AWS.
• Inglês técnico para leitura de documentações de segurança.

Responsibilities

• Analisar e triagem de achados de scanners, pentests e fontes externas, identificando falsos positivos.
• Acompanhar planos de correção e verificar retestes com os times responsáveis.
• Monitorar alertas de segurança, analisar eventos e investigar atividades suspeitas.
• Contribuir para regras de correlação, dashboards e detecção com MITRE ATT&CK.
• Atuar na análise e investigação de incidentes seguindo playbooks.
• Apoiar segurança de aplicações e arquitetura, com SAST/DAST e baselines de hardening.
• Documentar ocorrências e apoiar LGPD e requisitos regulatórios.

Skills

Gestão de vulnerabilidades

SIEM/Monitoramento

Resposta a incidentes

AppSec

Proteção de endpoints

Redes

Tools

SIEM

EDR/XDR

WAF/Firewall

Scanners de vulnerabilidade

IAM/SSO

Job description

Você é um apaixonado por negócios e Tecnologia e está em busca de novos desafios? Então, a BMP é o seu lugar! Estamos crescendo cada dia mais e buscando pessoas com espírito de liderança, criativas e atentas à inovação para fazer parte do nosso time. Se você está pronto para fazer parte de um ambiente dinâmico e colaborativo e quer transformar o mercado financeiro, confira os requisitos para a vaga de Analista de Cybersegurança Pleno.

/Sobre a BMP

Somos um Hub de novos modelos de negócios que constrói produtos financeiros e bancários aliados à inovação. Nossas soluções proprietárias e de alta infraestrutura tecnológica atendem a necessidade de cada parceiro de maneira simples, eficiente e segura. Nossa marca está no centro da revolução financeira, afinal, somos referência em Credit as a Service e o BAAS (Banking As a Service) número 1 do Brasil, com o propósito de transformar o mercado financeiro e construir, junto com os nossos parceiros.

/Principais responsabilidades

/Gestão de vulnerabilidades

• Analisar e realizar a triagem de achados provenientes de scanners, pentests e fontes externas, identificando possíveis falsos positivos.
• Apoiar a priorização de vulnerabilidades considerando criticidade, exposição e impacto para o negócio.
• Acompanhar planos de correção junto aos times responsáveis e verificar os resultados dos retestes.

/Monitoramento e detecção (SIEM/EDR/XDR)

• Monitorar alertas e eventos de segurança, realizando análises iniciais e investigações de atividades suspeitas.
• Apoiar a manutenção de regras de correlação, dashboards e mecanismos de detecção.
• Contribuir para o acompanhamento da cobertura de detecção com base no MITRE ATT&CK.

/Resposta a incidentes

• Atuar na análise, classificação e investigação de incidentes de segurança, seguindo procedimentos e playbooks estabelecidos.
• Apoiar ações de contenção e recuperação, garantindo o registro adequado das evidências.
• Documentar ocorrências e contribuir para a análise de causas e o aprimoramento dos procedimentos.

/Segurança de aplicações e arquitetura

• Operar e acompanhar ferramentas de SAST/DAST integradas ao ciclo de desenvolvimento.
• Realizar a triagem de vulnerabilidades em aplicações e apoiar os times de desenvolvimento na compreensão e correção dos achados.
• Contribuir para revisões de configurações e aplicação de baselines de hardening.

/Identidade, acesso e criptografia

• Apoiar rotinas de IAM/SSO, revisão de acessos e gestão de certificados digitais.
• Contribuir para a aplicação de políticas de acesso e controles alinhados aos princípios de Zero Trust.

/Proteção de borda e dados

• Apoiar a administração e o acompanhamento de regras de WAF/Firewall e políticas de DLP.
• Analisar bloqueios, identificar possíveis falsos positivos e encaminhar ajustes necessários.

/Cultura de segurança

• Participar de campanhas de conscientização e simulações de phishing.
• Apoiar a consolidação de indicadores de participação e adesão às iniciativas de segurança.

/Documentação e conformidade

• Manter registros, evidências técnicas e documentação dos controles atualizados.
• Apoiar auditorias internas e externas e demandas relacionadas à LGPD e aos requisitos regulatórios aplicáveis ao setor financeiro.

/Requisitos necessários

• Experiência profissional em segurança da informação ou cibersegurança, com atuação prática em pelo menos duas das seguintes frentes: gestão de vulnerabilidades, SIEM/monitoramento, resposta a incidentes, AppSec ou proteção de endpoints e redes.
• Conhecimento prático de ferramentas de segurança, como SIEM, EDR/XDR, WAF/Firewall ou scanners de vulnerabilidade.
• Familiaridade com frameworks e boas práticas, como MITRE ATT&CK e OWASP.
• Noções de ambientes em nuvem, preferencialmente AWS.
• Capacidade de análise, organização e investigação de eventos de segurança.
• Comunicação clara para interação com times técnicos e áreas de negócio.
• Inglês técnico para leitura de documentações e materiais de segurança.

/Diferenciais

• Conhecimento de LGPD e processos de privacidade e proteção de dados.
• Experiência com ferramentas de IAM/SSO, como JumpCloud ou Keycloak.
• Familiaridade com ZTNA, SOAR e automação de processos de segurança.
• Conhecimento de pipelines CI/CD e práticas de DevSecOps.
• Noções de segurança em ambientes GCP.

/O que oferecemos | Salário, Saúde & Bem-Estar

• Vale Refeição
• Vale Transporte
• Convênio Médico e Odontológico
• Seguro de vida
• Propay: programa de bem-estar e saúde
• Programa Construindo o Futuro: Incentivo para formação (Graduação, Especialização, MBA e relacionados)
• Convênio com instituições de ensino
• TotalPass: acesso a academias e parceiros de bem-estar
• OnHappy: acesso a descontos e melhores preços em viagens

/Modelo de trabalho & Jornada

Remoto.

Vem construir o futuro do Mercado Financeiro com a gente.

BMP. /Sempre ao seu lado.