[Hiring] Senior Cybersecurity Analyst @BMP

Role Description

Você é um apaixonado por negócios e Tecnologia e está em busca de novos desafios? Então, a BMP é o seu lugar! Estamos crescendo cada dia mais e buscando pessoas com espírito de liderança, criativas e atentas à inovação para fazer parte do nosso time. Se você está pronto para fazer parte de um ambiente dinâmico e colaborativo e quer transformar o mercado financeiro, confira os requisitos para a vaga de Analista de Cybersegurança Sênior.

Principais Responsabilidades

• Gestão de vulnerabilidades
  • Conduzir a análise e a triagem de achados provenientes de scanners, pentests e fontes de inteligência de ameaças, validando resultados e eliminando falsos positivos.
  • Definir prioridades de tratamento com base em criticidade, explorabilidade, exposição, impacto para o negócio e contexto do ambiente.
  • Articular planos de correção com os times responsáveis, acompanhar prazos e validar a efetividade das remediações por meio de retestes.
  • Identificar tendências e oportunidades de melhoria no processo de gestão de vulnerabilidades.
• Monitoramento e detecção (SIEM/EDR/XDR)
  • Conduzir investigações de eventos complexos, correlacionando alertas, logs e indicadores para identificar ameaças e possíveis comprometimentos.
  • Aprimorar regras de correlação, casos de uso, dashboards e mecanismos de detecção, reduzindo falsos positivos e aumentando a efetividade do monitoramento.
  • Avaliar a cobertura de detecção com base no MITRE ATT&CK e identificar lacunas nos controles existentes.
  • Propor melhorias na visibilidade e na capacidade de detecção dos ambientes monitorados.
• Resposta a incidentes
  • Liderar tecnicamente a investigação e a resposta a incidentes de segurança, definindo estratégias de contenção, erradicação e recuperação conforme a criticidade.
  • Coordenar a atuação técnica com infraestrutura, desenvolvimento, operações e demais áreas envolvidas.
  • Garantir a preservação de evidências e a documentação das ocorrências.
  • Conduzir análises de causa-raiz, elaborar relatórios pós-incidente e transformar as lições aprendidas em melhorias de controles e playbooks.
• Segurança de aplicações e arquitetura
  • Evoluir os controles de SAST/DAST integrados ao CI/CD, aprimorando a triagem de achados e o tratamento de vulnerabilidades.
  • Atuar em revisões de arquitetura, identificando riscos e recomendando medidas de mitigação e hardening.
  • Orientar os times de desenvolvimento na adoção de práticas de segurança desde as etapas iniciais do ciclo de desenvolvimento.
  • Contribuir para a evolução das práticas de DevSecOps e para a automação dos controles de segurança.
• Identidade, acesso e criptografia
  • Avaliar e aprimorar controles de IAM/SSO, gestão de certificados digitais e políticas de acesso.
  • Identificar oportunidades de fortalecimento de privilégios, autenticação e segmentação de acesso.
  • Contribuir para a implementação e evolução de estratégias alinhadas aos princípios de Zero Trust.
• Proteção de borda e dados
  • Analisar e aprimorar políticas de WAF/Firewall e DLP, considerando riscos, exposição e necessidades do negócio.
  • Investigar padrões de bloqueio e comportamento, propondo ajustes para reduzir falsos positivos sem comprometer a proteção.
  • Recomendar melhorias nos controles de proteção de rede e dados.
• Cultura de segurança
  • Contribuir para a definição e evolução de iniciativas de conscientização e simulações de phishing.
  • Analisar indicadores de adesão e efetividade, propondo ações para reduzir riscos relacionados ao comportamento dos usuários.
  • Atuar como referência técnica para disseminação de boas práticas de segurança entre as equipes.
• Documentação, conformidade e melhoria contínua
  • Assegurar a qualidade das evidências e da documentação técnica para auditorias e avaliações de controles.
  • Apoiar o atendimento aos requisitos regulatórios aplicáveis ao setor financeiro e às demandas relacionadas à LGPD.
  • Identificar oportunidades de automação, padronização e melhoria contínua, contribuindo para a evolução da maturidade dos processos de Cybersecurity.

Requisitos

• Experiência sólida em segurança da informação ou cibersegurança, com atuação prática em múltiplas frentes, como gestão de vulnerabilidades, SIEM/monitoramento, resposta a incidentes, AppSec ou proteção de endpoints e redes.
• Domínio prático de ferramentas de segurança, como SIEM, EDR/XDR, WAF/Firewall e scanners de vulnerabilidade, com capacidade para investigar ocorrências e aprimorar configurações e controles.
• Experiência na condução de investigações técnicas e no tratamento de vulnerabilidades e incidentes de maior complexidade.
• Conhecimento de frameworks e boas práticas de segurança, especialmente MITRE ATT&CK e OWASP.
• Experiência na avaliação de riscos técnicos e na definição de prioridades de tratamento considerando impactos para o negócio.
• Conhecimento de segurança em ambientes de nuvem, preferencialmente AWS.
• Capacidade de propor melhorias de arquitetura, processos, monitoramento e automação de segurança.
• Boa comunicação e autonomia para conduzir temas técnicos com diferentes áreas e interlocutores.
• Inglês técnico para leitura e interpretação de documentações e materiais de inteligência de ameaças.

Diferenciais

• Conhecimento de LGPD, processos de privacidade e resposta a incidentes envolvendo dados pessoais.
• Experiência com soluções de IAM/SSO, como JumpCloud ou Keycloak, e implementação de controles Zero Trust/ZTNA.
• Vivência com automação de segurança e soluções SOAR.
• Experiência com pipelines CI/CD, DevSecOps e integração de controles de segurança ao ciclo de desenvolvimento.
• Conhecimento de segurança em ambientes GCP.
• Experiência na definição de indicadores, evolução de processos e avaliação de maturidade dos controles de segurança.

Benefits

• Vale Refeição
• Vale Transporte
• Convênio Médico e Odontológico
• Seguro de vida
• Propay: programa de bem-estar e saúde
• Programa Construindo o Futuro: Incentivo para formação (Graduação, Especialização, MBA e relacionados)
• Convênio com instituições de ensino
• TotalPass: acesso a academias e parceiros de bem-estar
• OnHappy: acesso a descontos e melhores preços em viagens

Modelo de trabalho & Jornada

Remoto. Vem construir o futuro do Mercado Financeiro com a gente. BMP. Sempre ao seu lado.