Analista de Cybersegurança Sênior

BMP; Brasil; Remote; BRL 120,000 - 260,000; Full time

Benefits offered by this job

Vale Refeição

Vale Transporte

Convênio Médico e Odontológico

Seguro de vida

Propay: programa de bem-estar e saúde

Programa Construindo o Futuro: Incento

Convênio com instituições de ensino

TotalPass: academias e bem-estar

OnHappy: descontos em viagens

Job summary

BMP trabalha para transformar o mercado financeiro com soluções de segurança robustas. Procuramos um profissional de cibersegurança para gerenciar vulnerabilidades, monitorar com SIEM/EDR/XDR, responder a incidentes e fortalecer a arquitetura de segurança.

O candidato ideal possui experiência prática em múltiplas frentes de segurança, domínio de ferramentas relevantes e inglês técnico para leitura de documentação. Remoto com disponibilidade para colaborar com equipes no Brasil.

Qualifications

• Experiência sólida em segurança da informação, com atuação prática em múltiplas frentes (gestão de vulnerabilidades, SIEM/monitoramento, resposta a incidentes, AppSec ou proteção de endpoints e redes).
• Domínio de ferramentas de segurança (SIEM, EDR/XDR, WAF/Firewall) e capacidade de investigar ocorrências e aprimorar controles.

Responsibilities

• Conduzir a análise e a triagem de achados de vulnerabilidades, validando resultados e eliminando falsos positivos.
• Conduzir investigações de eventos complexos em SIEM/EDR/XDR e aprimorar regras de detecção e dashboards.
• Liderar tecnicamente a resposta a incidentes, definindo contenções e estratégias de recuperação.
• Contribuir para a evolução de práticas de DevSecOps e automação de controles de segurança.
• Contribuir para revisões de arquitetura e mitigação de riscos, alinhando com MITRE ATT&CK e OWASP.

Skills

Gestão de vulnerabilidades

Detecção e monitoramento

Resposta a incidentes

DevSecOps

Nuvem (AWS)

Tools

SIEM

EDR/XDR

WAF/Firewall

Scanners de vulnerabilidade

Job description

Sobre a BMP

Somos um Hub de novos modelos de negócios que constrói produtos financeiros e bancários aliados à inovação. Nossas soluções proprietárias e de alta infraestrutura tecnológica atendem a necessidade de cada parceiro de maneira simples, eficiente e segura.

Nossa marca está no centro da revolução financeira, afinal, somos referência em Credit as a Service e o BAAS (Banking As a Service) número 1 do Brasil, com o propósito de transformar o mercado financeiro e construir, junto com os nossos parceiros.

Principais Responsabilidades

Gestão de vulnerabilidades

• Conduzir a análise e a triagem de achados provenientes de scanners, pentests e fontes de inteligência de ameaças, validando resultados e eliminando falsos positivos.
• Definir prioridades de tratamento com base em criticidade, explorabilidade, exposição, impacto para o negócio e contexto do ambiente.
• Articular planos de correção com os times responsáveis, acompanhar prazos e validar a efetividade das remediações por meio de retestes.
• Identificar tendências e oportunidades de melhoria no processo de gestão de vulnerabilidades.

Monitoramento e detecção (SIEM/EDR/XDR)

• Conduzir investigações de eventos complexos, correlacionando alertas, logs e indicadores para identificar ameaças e possíveis comprometimentos.
• Aprimorar regras de correlação, casos de uso, dashboards e mecanismos de detecção, reduzindo falsos positivos e aumentando a efetividade do monitoramento.
• Avaliar a cobertura de detecção com base no MITRE ATT&CK e identificar lacunas nos controles existentes.
• Propor melhorias na visibilidade e na capacidade de detecção dos ambientes monitorados.

Resposta a incidentes

• Liderar tecnicamente a investigação e a resposta a incidentes de segurança, definindo estratégias de contenção, erradicação e recuperação conforme a criticidade.
• Coordenar a atuação técnica com infraestrutura, desenvolvimento, operações e demais áreas envolvidas.
• Garantir a preservação de evidências e a documentação das ocorrências.
• Conduzir análises de causa-raiz, elaborar relatórios pós-incidente e transformar as lições aprendidas em melhorias de controles e playbooks.

Segurança de aplicações e arquitetura

• Evoluir os controles de SAST/DAST integrados ao CI/CD, aprimorando a triagem de achados e o tratamento de vulnerabilidades.
• Atuar em revisões de arquitetura, identificando riscos e recomendando medidas de mitigação e hardening.
• Orientar os times de desenvolvimento na adoção de práticas de segurança desde as etapas iniciais do ciclo de desenvolvimento.
• Contribuir para a evolução das práticas de DevSecOps e para a automação dos controles de segurança.

Identidade, acesso e criptografia

• Avaliar e aprimorar controles de IAM/SSO, gestão de certificados digitais e políticas de acesso.
• Identificar oportunidades de fortalecimento de privilégios, autenticação e segmentação de acesso.
• Contribuir para a implementação e evolução de estratégias alinhadas aos princípios de Zero Trust.

Proteção de borda e dados

• Analisar e aprimorar políticas de WAF/Firewall e DLP, considerando riscos, exposição e necessidades do negócio.
• Investigar padrões de bloqueio e comportamento, propondo ajustes para reduzir falsos positivos sem comprometer a proteção.
• Recomendar melhorias nos controles de proteção de rede e dados.

Cultura de segurança

• Contribuir para a definição e evolução de iniciativas de conscientização e simulações de phishing.
• Analisar indicadores de adesão e efetividade, propondo ações para reduzir riscos relacionados ao comportamento dos usuários.
• Atuar como referência técnica para disseminação de boas práticas de segurança entre as equipes.

Documentação, conformidade e melhoria contínua

• Assegurar a qualidade das evidências e da documentação técnica para auditorias e avaliações de controles.
• Apoiar o atendimento aos requisitos regulatórios aplicáveis ao setor financeiro e às demandas relacionadas à LGPD.
• Identificar oportunidades de automação, padronização e melhoria contínua, contribuindo para a evolução da maturidade dos processos de Cybersecurity.

Requisitos necessários

• Experiência sólida em segurança da informação ou cibersegurança, com atuação prática em múltiplas frentes, como gestão de vulnerabilidades, SIEM/monitoramento, resposta a incidentes, AppSec ou proteção de endpoints e redes.
• Domínio prático de ferramentas de segurança, como SIEM, EDR/XDR, WAF/Firewall e scanners de vulnerabilidade, com capacidade para investigar ocorrências e aprimorar configurações e controles.
• Experiência na condução de investigações técnicas e no tratamento de vulnerabilidades e incidentes de maior complexidade.
• Conhecimento de frameworks e boas práticas de segurança, especialmente MITRE ATT&CK e OWASP.
• Experiência na avaliação de riscos técnicos e na definição de prioridades de tratamento considerando impactos para o negócio.
• Conhecimento de segurança em ambientes de nuvem, preferencialmente AWS.
• Capacidade de propor melhorias de arquitetura, processos, monitoramento e automação de segurança.
• Boa comunicação e autonomia para conduzir temas técnicos com diferentes áreas e interlocutores.
• Inglês técnico para leitura e interpretação de documentações e materiais de inteligência de ameaças.

Diferenciais

• Conhecimento de LGPD, processos de privacidade e resposta a incidentes envolvendo dados pessoais.
• Experiência com soluções de IAM/SSO, como JumpCloud ou Keycloak, e implementação de controles Zero Trust/ZTNA.
• Vivência com automação de segurança e soluções SOAR.
• Experiência com pipelines CI/CD, DevSecOps e integração de controles de segurança ao ciclo de desenvolvimento.
• Conhecimento de segurança em ambientes GCP.
• Experiência na definição de indicadores, evolução de processos e avaliação de maturidade dos controles de segurança.

O que oferecemos | Salário, Saúde & Bem-Estar

• Vale Refeição
• Vale Transporte
• Convênio Médico e Odontológico
• Seguro de vida
• Propay: programa de bem-estar e saúde
• Programa Construindo o Futuro: Incentivo para formação (Graduação, Especialização, MBA e relacionados)
• Convênio com instituições de ensino
• TotalPass: acesso a academias e parceiros de bem-estar
• OnHappy: acesso a descontos e melhores preços em viagens

Modelo de trabalho & Jornada

Remoto.

Vem construir o futuro do Mercado Financeiro com a gente.

BMP. /Sempre ao seu lado.