BEMOL DIGITAL | CYBER SECURITY ANALYST I (RED TEAM)

Faça Parte da Revolução Digital e Financeira na Amazônia com a Bemol!

Na Bemol, estamos comprometidos em transformar a experiência dos nossos clientes e o mercado de tecnologia e serviços financeiros no Norte do Brasil. Desde 2020, a Bemol Serviços Financeiros (BSF) atua como a frente financeira das Lojas Bemol, oferecendo soluções integradas como a Conta Bemol e Crédito (Empréstimo Pessoal e Empréstimo com Garantia de Imóvel), que ajudam nossos clientes a realizar seus sonhos e conquistar independência financeira.

Nossa missão na Bemol Digital é liderar a inovação, fornecendo acesso a serviços digitais conectados à marca Bemol, tudo em um ambiente de trabalho inclusivo e diverso, onde todos têm a oportunidade de crescer e se desenvolver. Procuramos profissionais talentosos que compartilhem de nossa visão e possuam as seguintes competências:

• Comunicação Eficaz: Capacidade de transmitir ideias de forma clara e concisa.
• Trabalho em Equipe: Habilidade de colaborar com pessoas de diferentes origens e perspectivas.
• Adaptabilidade: Disposição para abraçar mudanças e novos desafios.
• Resolução de Problemas: Aptidão para identificar problemas e implementar soluções eficientes.
• Orientação para Resultados: Foco no cumprimento de metas e na entrega de resultados de alta qualidade.
• Curiosidade e Aprendizado Contínuo: Interesse em explorar novas ideias, aprender novas tecnologias e se manter atualizado com as tendências do mercado.

Se você se identifica com nossa proposta, venha construir o futuro conosco. Junte-se à Bemol e faça parte de uma equipe que está impulsionando a inovação digital e financeira na região amazônica.

O Cyber Security Analyst I é responsável por atuar na execução de testes de segurança ofensiva, análise de riscos, identificação de vulnerabilidades e desenvolvimento de medidas preventivas. O profissional deve ser capaz de operar ferramentas especializadas, contribuir na documentação e análise de incidentes, além de colaborar na implementação de melhores práticas de segurança digital alinhadas às normas e frameworks do setor.

1. Entendimento básico das fases de um pentest, sendo capaz de acompanhar e compreender os insumos produzidos, pelo menos, nas fases primárias do testes (pré-engagement e reconnaissance);
2. Capacidade de documentar, com qualidade e padronização, os achados e insumos inerentes aos trabalhos realizados por outros membros do time;
3. Possuir interesse em conhecer protocolos, redes e sistemas operacionais;
4. Conhecimento em ferramental básico de automação de testes (Metsploit, Wireshark, SQLMap, Burp Suite, etc);
5. Proeficiência em ferramentas básicas para execução de testes (Shodan, nmap, nc, aircrack-ng, sqlmap e afins);
6. Acompanhamento de novas tendências de mercado, tecnologias e ferramentas relacionadas à cibersegurança;
7. Conhecimento técnico básico em lógica e scripting, preferencialmente em shell ou Python;
8. Condições técnicas de conduzir processos de pentesting em, no mínimo, aplicações web;
9. Capacidade de identificar riscos associados aos achados provenientes de um processo de pentesting;
10. Promover a identificação de novas tecnologias e ferramentas, Open Source ou não, para instrumentação do processo de pentesting;
11. Conhecimento básico sobre banco de dados (deploy, configuração, caracteríticas técnicas e principais vulnerabilidades);
12. Conhecimento básico em Cloud Computing (entendimento dos serviços gerenciados, características de ativos em nuvem e afins);
13. Experiência pregressa com infraestrutura ou microinformática, preferencialmente manipulando ou operando ativos de rede;
14. Capacidade de compreender normas, boas práticas e frameworks relacionados à cibersegurança, tais como a família ISO 27000, OWASP, NIST, MITRE e afins.

Habilidades Comportamentais (Soft Skills)

1. Perfil analítico e naturalmente curioso;
2. Capacidade de autogerenciamento;
3. Interesse em autodesenvolvimento e capacidade de compreensão de novos tecnologias e metodologias;
4. Personalidade totalmente pautada por valores éticos, dada o potencial ofensivo da função desempenhada;
5. Foco em entregas;
6. Excelente capacidade de comunicação, tanto verbal quanto escrita;
7. Capacidade de trabalhar em times, tanto com as equipes do Departamento de Cibersegurança, quanto com as equipes da Bemol e empresas parceiras.

Habilidades Técnicas (Hard Skills)

1. Operação básica de ferramental de segurança ofensiva;
2. Conhecimento de metodologias orientadas para testes de segurança;
3. Capacidade de compreender literatura técnica no idioma inglês;
4. Conhecimento de métodos ágeis;
5. Conhecimento de normas, leis e boas práticas relacionadas à segurança da informação;
6. Experiência considerável em redes e infraestrutura, preferencialmente voltada à protocolos;
7. Conhecimento básico de táticas de evasão de controles de detecção e prevenção à ataques;
8. Desenvolvimento de relatórios técnicos básicos.

Formação Acadêmica:

Graduação concluída ou em andamento em cursos relacionados à Tecnologia da Informação, Ciência da Computação, Engenharia de Computação, Segurança da Informação ou experiência profissional/proficiência comprovada e equivalente ao currículo destes cursos;

Certificações e treinamentos informais ou não, em técnicas de segurança ofensiva e ferramentas especializadas, são diferenciais.

Experiência:

Experiência prévia na área de tecnologia (generalista) de no mínimo, dois anos;

• Budget Educação: para investir na sua carreira e buscar novas oportunidades de crescimento;
• Ifood Benefícios: para garantir uma alimentação saudável e adequada durante o expediente;
• Participação nos Lucros (PLR): compartilhando os resultados e o sucesso da empresa com toda a equipe;
• Wellz: com diversos profissionais especializados e preparados para ajudar com a sua saúde mental;
• Planos de Carreira: oportunidades de crescimento e desenvolvimento dentro da empresa;
• Flexibilidade de Horário: permitindo o trabalho remoto ou em modelo híbrido, para melhor conciliação entre vida profissional e pessoal;
• Day-Off de aniversário: um dia de folga para você comemorar!
• Planos de saúde por adesão: com desconto direto em folha de pagamento, garantindo cobertura médica de qualidade;