BEMOL DIGITAL | CYBER SECURITY ANALYST I (RED TEAM)

Faça Parte da Revolução Digital e Financeira na Amazônia com a Bemol!Na Bemol, estamos comprometidos em transformar a experiência dos nossos clientes e o mercado de tecnologia e serviços financeiros no Norte do Brasil. Desde 2020, a Bemol Serviços Financeiros (BSF) atua como a frente financeira das Lojas Bemol, oferecendo soluções integradas como a Conta Bemol e Crédito (Empréstimo Pessoal e Empréstimo com Garantia de Imóvel), que ajudam nossos clientes a realizar seus sonhos e conquistar independência financeira.Nossa missão na Bemol Digital é liderar a inovação, fornecendo acesso a serviços digitais conectados à marca Bemol, tudo em um ambiente de trabalho inclusivo e diverso, onde todos têm a oportunidade de crescer e se desenvolver. Procuramos profissionais talentosos que compartilhem de nossa visão e possuam as seguintes competências:Comunicação Eficaz: Capacidade de transmitir ideias de forma clara e concisa.Trabalho em Equipe: Habilidade de colaborar com pessoas de diferentes origens e perspectivas.Adaptabilidade: Disposição para abraçar mudanças e novos desafios.Resolução de Problemas: Aptidão para identificar problemas e implementar soluções eficientes.Orientação para Resultados: Foco no cumprimento de metas e na entrega de resultados de alta qualidade.Curiosidade e Aprendizado Contínuo: Interesse em explorar novas ideias, aprender novas tecnologias e se manter atualizado com as tendências do mercado.Se você se identifica com nossa proposta, venha construir o futuro conosco. Junte-se à Bemol e faça parte de uma equipe que está impulsionando a inovação digital e financeira na região amazônica.Responsabilidades e atribuiçõesO Cyber Security Analyst I é responsável por atuar na execução de testes de segurança ofensiva, análise de riscos, identificação de vulnerabilidades e desenvolvimento de medidas preventivas. O profissional deve ser capaz de operar ferramentas especializadas, contribuir na documentação e análise de incidentes, além de colaborar na implementação de melhores práticas de segurança digital alinhadas às normas e frameworks do setor.Entendimento básico das fases de um pentest, sendo capaz de acompanhar e compreender os insumos produzidos, pelo menos, nas fases primárias do testes (pré-engagement e reconnaissance);Capacidade de documentar, com qualidade e padronização, os achados e insumos inerentes aos trabalhos realizados por outros membros do time;Possuir interesse em conhecer protocolos, redes e sistemas operacionais;Conhecimento em ferramental básico de automação de testes (Metsploit, Wireshark, SQLMap, Burp Suite, etc);Proeficiência em ferramentas básicas para execução de testes (Shodan, nmap, nc, aircrack-ng, sqlmap e afins);Acompanhamento de novas tendências de mercado, tecnologias e ferramentas relacionadas à cibersegurança;Conhecimento técnico básico em lógica e scripting, preferencialmente em shell ou Python;Condições técnicas de conduzir processos de pentesting em, no mínimo, aplicações web;Capacidade de identificar riscos associados aos achados provenientes de um processo de pentesting;Promover a identificação de novas tecnologias e ferramentas, Open Source ou não, para instrumentação do processo de pentesting;Conhecimento básico sobre banco de dados (deploy, configuração, caracteríticas técnicas e principais vulnerabilidades);Conhecimento básico em Cloud Computing (entendimento dos serviços gerenciados, características de ativos em nuvem e afins);Experiência pregressa com infraestrutura ou microinformática, preferencialmente manipulando ou operando ativos de rede;Capacidade de compreender normas, boas práticas e frameworks relacionados à cibersegurança, tais como a família ISO 27000, OWASP, NIST, MITRE e afins.Requisitos e qualificaçõesHabilidades Comportamentais (Soft Skills) Perfil analítico e naturalmente curioso;Capacidade de autogerenciamento;Interesse em autodesenvolvimento e capacidade de compreensão de novos tecnologias e metodologias;Personalidade totalmente pautada por valores éticos,