BEMOL DIGITAL | CYBER SECURITY ANALYST I (BLUE TEAM)

Faça Parte da Revolução Digital e Financeira na Amazônia com a Bemol!

Na Bemol, estamos comprometidos em transformar a experiência dos nossos clientes e o mercado de tecnologia e serviços financeiros no Norte do Brasil. Desde 2020, a Bemol Serviços Financeiros (BSF) atua como a frente financeira das Lojas Bemol, oferecendo soluções integradas como a Conta Bemol e Crédito (Empréstimo Pessoal e Empréstimo com Garantia de Imóvel), que ajudam nossos clientes a realizar seus sonhos e conquistar independência financeira.

Nossa missão na Bemol Digital é liderar a inovação, fornecendo acesso a serviços digitais conectados à marca Bemol, tudo em um ambiente de trabalho inclusivo e diverso, onde todos têm a oportunidade de crescer e se desenvolver. Procuramos profissionais talentosos que compartilhem de nossa visão e possuam as seguintes competências:

• Comunicação Eficaz: Capacidade de transmitir ideias de forma clara e concisa.
• Trabalho em Equipe: Habilidade de colaborar com pessoas de diferentes origens e perspectivas.
• Adaptabilidade: Disposição para abraçar mudanças e novos desafios.
• Resolução de Problemas: Aptidão para identificar problemas e implementar soluções eficientes.
• Orientação para Resultados: Foco no cumprimento de metas e na entrega de resultados de alta qualidade.
• Curiosidade e Aprendizado Contínuo: Interesse em explorar novas ideias, aprender novas tecnologias e se manter atualizado com as tendências do mercado.

Se você se identifica com nossa proposta, venha construir o futuro conosco. Junte-se à Bemol e faça parte de uma equipe que está impulsionando a inovação digital e financeira na região amazônica.

O Cyber Security Analyst I é responsável pelo monitoramento de segurança, análise de eventos suspeitos e suporte na resposta a incidentes de baixa complexidade. Atua na identificação e mitigação de vulnerabilidades, acompanhando investigações e auxiliando na gestão de ameaças. Trabalha em estreita colaboração com equipes técnicas para aprimorar a segurança dos ativos da empresa, utilizando ferramentas especializadas e boas práticas do setor.

Atividades:

1) Analisar eventos de segurança detectados no SIEM.

2) Monitorar ativos críticos da rede.

3) Auxiliar em investigações de incidentes de baixo risco.

4) Participar na gestão de vulnerabilidades identificadas.

5) Criar tickets de incidentes e documentar evidências.

6) Acompanhar respostas a ataques de phishing.

7) Realizar análises preliminares de tráfego de rede.

8) Participar em simulações de incidentes de segurança.

Entregáveis:

1) Relatórios de incidentes de baixa complexidade.

2) Identificação de ameaças menores.

3) Suporte na resposta a eventos de segurança.

Habilidades Comportamentais (Soft Skills)

A. Capacidade analítica para interpretar dados de segurança e identificar ameaças.

B. Organização e atenção aos detalhes para documentação de eventos e investigações.

C. Boa comunicação verbal e escrita para interação com equipes e stakeholders.

D. Capacidade de aprendizado contínuo e atualização sobre novas ameaças.

E. Proatividade na busca por soluções e mitigação de riscos.

F. Trabalho em equipe e colaboração com diferentes áreas da empresa.

G. Compromisso com a entrega de resultados e com a segurança da informação.

H. Ética e responsabilidade no tratamento de informações confidenciais.

Habilidades Técnicas (Hard Skills)

1) SIEM: Conhecimento intermediário em monitoramento e correlação de eventos.

2) SOAR (Security Orchestration, Automation, and Response): Noções iniciais de automação de segurança.

3) Vulnerability Scanning: Utilização de ferramentas para detecção de vulnerabilidades.

4) EPP (Endpoint Protection Platforms): Gerenciamento de segurança de endpoints.

5) CSIRT (Computer Security Incident Response Team): Participação em operações do time de resposta a incidentes."

Formação Acadêmica:

1) Graduação em andamento em áreas de TI como Cibersegurança, Ciência da Computação, ou Sistemas de Informação.

2) Cursos livres para aprofundamento em segurança de redes e incidentes.

3) Certificações desejáveis: CompTIA Security+, Certified Ethical Hacker (CEH) básico, Cisco CCNA Security.

4) Idiomas: Inglês técnico intermediário para leitura de documentação e participação em treinamentos internacionais (desejável)."

Experiência:

Experiência prévia ou estágio na área de segurança da informação ou suporte técnico.

Participação em projetos acadêmicos, CTFs (Capture the Flag) ou iniciativas de segurança são diferenciais.

• Budget Educação: para investir na sua carreira e buscar novas oportunidades de crescimento;
• Ifood Benefícios: para garantir uma alimentação saudável e adequada durante o expediente;
• Participação nos Lucros (PLR): compartilhando os resultados e o sucesso da empresa com toda a equipe;
• Wellz: com diversos profissionais especializados e preparados para ajudar com a sua saúde mental;
• Planos de Carreira: oportunidades de crescimento e desenvolvimento dentro da empresa;
• Flexibilidade de Horário: permitindo o trabalho remoto ou em modelo híbrido, para melhor conciliação entre vida profissional e pessoal;
• Day-Off de aniversário: um dia de folga para você comemorar!
• Planos de saúde por adesão: com desconto direto em folha de pagamento, garantindo cobertura médica de qualidade;