BEMOL DIGITAL | CYBER SECURITY ANALYST I (RED TEAM)

Faça Parte da Revolução Digital e Financeira na Amazônia com a Bemol!Na Bemol, estamos comprometidos em transformar a experiência dos nossos clientes e o mercado de tecnologia e serviços financeiros no Norte do Brasil. Desde 2020, a Bemol Serviços Financeiros (BSF) atua como a frente financeira das Lojas Bemol, oferecendo soluções integradas como a Conta Bemol e Crédito (Empréstimo Pessoal e Empréstimo com Garantia de Imóvel), que ajudam nossos clientes a realizar seus sonhos e conquistar independência financeira.Nossa missão na Bemol Digital é liderar a inovação, fornecendo acesso a serviços digitais conectados à marca Bemol, tudo em um ambiente de trabalho inclusivo e diverso, onde todos têm a oportunidade de crescer e se desenvolver. Procuramos profissionais talentosos que compartilhem de nossa visão e possuam as seguintes competências:Comunicação Eficaz: Capacidade de transmitir ideias de forma clara e concisa.Trabalho em Equipe: Habilidade de colaborar com pessoas de diferentes origens e perspectivas.Adaptabilidade: Disposição para abraçar mudanças e novos desafios.Resolução de Problemas: Aptidão para identificar problemas e implementar soluções eficientes.Orientação para Resultados: Foco no cumprimento de metas e na entrega de resultados de alta qualidade.Curiosidade e Aprendizado Contínuo: Interesse em explorar novas ideias, aprender novas tecnologias e se manter atualizado com as tendências do mercado.Se você se identifica com nossa proposta, venha construir o futuro conosco. Junte-se à Bemol e faça parte de uma equipe que está impulsionando a inovação digital e financeira na região amazônica.

Responsabilidades e atribuições

O Cyber Security Analyst I é responsável por atuar na execução de testes de segurança ofensiva, análise de riscos, identificação de vulnerabilidades e desenvolvimento de medidas preventivas. O profissional deve ser capaz de operar ferramentas especializadas, contribuir na documentação e análise de incidentes, além de colaborar na implementação de melhores práticas de segurança digital alinhadas às normas e frameworks do setor.Entendimento básico das fases de um pentest, sendo capaz de acompanhar e compreender os insumos produzidos, pelo menos, nas fases primárias do testes (pré-engagement e reconnaissance);Capacidade de documentar, com qualidade e padronização, os achados e insumos inerentes aos trabalhos realizados por outros membros do time;Possuir interesse em conhecer protocolos, redes e sistemas operacionais;Conhecimento em ferramental básico de automação de testes (Metsploit, Wireshark, SQLMap, Burp Suite, etc);Proeficiência em ferramentas básicas para execução de testes (Shodan, nmap, nc, aircrack-ng, sqlmap e afins);Acompanhamento de novas tendências de mercado, tecnologias e ferramentas relacionadas à cibersegurança;Conhecimento técnico básico em lógica e scripting, preferencialmente em shell ou Python;Condições técnicas de conduzir processos de pentesting em, no mínimo, aplicações web;Capacidade de identificar riscos associados aos achados provenientes de um processo de pentesting;Promover a identificação de novas tecnologias e ferramentas, Open Source ou não, para instrumentação do processo de pentesting;Conhecimento básico sobre banco de dados (deploy, configuração, caracteríticas técnicas e principais vulnerabilidades);Conhecimento básico em Cloud Computing (entendimento dos serviços gerenciados, características de ativos em nuvem e afins);Experiência pregressa com infraestrutura ou microinformática, preferencialmente manipulando ou operando ativos de rede;Capacidade de compreender normas, boas práticas e frameworks relacionados à cibersegurança, tais como a família ISO 27000, OWASP, NIST, MITRE e afins.

Requisitos e qualificações

Habilidades Comportamentais (Soft Skills)

• Perfil analítico e naturalmente curioso
• Capacidade de autogerenciamento
• Interesse em autodesenvolvimento e capacidade de compreensão de novos tecnologias e metodologias
• Personalidade totalmente pautada por valores éticos, dada o potencial ofensivo da função desempenhada
• Foco em entregas
• Excelente capacidade de comunicação, tanto verbal quanto escrita
• Capacidade de trabalhar em times, tanto com as equipes do Departamento de Cibersegurança, quanto com as equipes da Bemol e empresas parceiras.Habilidades Técnicas (Hard Skills)

Operação básica de ferramental de segurança ofensiva;Conhecimento de metodologias orientadas para testes de segurança;Capacidade de compreender literatura técnica no idioma inglês;Conhecimento de métodos ágeis;Conhecimento de normas, leis e boas práticas relacionadas à segurança da informação;Experiência considerável em redes e infraestrutura, preferencialmente voltada à protocolos;Conhecimento básico de táticas de evasão de controles de detecção e prevenção à ataques;Desenvolvimento de relatórios técnicos básicos.Formação Acadêmica:Graduação concluída ou em andamento em cursos relacionados à Tecnologia da Informação, Ciência da Computação, Engenharia de Computação, Segurança da Informação ou

experiência profissional/proficiência comprovada e equivalente ao currículo destes cursos;Certificações e treinamentos informais ou não, em técnicas de segurança ofensiva e ferramentas especializadas, são diferenciais.

Experiência:

Experiência prévia na área de tecnologia (generalista) de no mínimo, dois anos;

Informações adicionais

Budget Educação:

para investir na sua carreira e buscar novas oportunidades de crescimento;

Ifood Benefícios:

para garantir uma alimentação saudável e adequada durante o expediente;

Participação nos Lucros (PLR):

compartilhando os resultados e o sucesso da empresa com toda a equipe;

Wellz: com diversos profissionais especializados e preparados para ajudar com a sua saúde mental;Planos de Carreira:

oportunidades de crescimento e desenvolvimento dentro da empresa;

Flexibilidade de Horário:

permitindo o trabalho remoto ou em modelo híbrido, para melhor conciliação entre vida profissional e pessoal;Day-Off de aniversário:

um dia de folga para você comemorar!

Planos de saúde por adesão:

com desconto direto em folha de pagamento, garantindo cobertura médica de qualidade;