Descrição da vaga

O Bexs é um banco digital em pagamentos internacionais. Conectamos empresas e pessoas do brasil ao mundo. Também somos líderes nos pagamentos online cross-border, permitindo que milhões de brasileiros comprem bens e tecnologia do mundo inteiro. Acreditamos que o acesso aos produtos e serviços do mundo é direito de todos.

Nossa empresa conta com um time de tecnologia diferenciado com diversos níveis de experiência. Somos apaixonados por tecnologia e engajados no propósito de oferecer uma experiência fluida de pagamentos internacionais. Estamos em constante evolução, adotando novas tecnologias e desenvolvendo funcionalidades inovadoras que desafiam os paradigmas do mercado financeiro.

Nossa sede está localizada em São Paulo e contamos com um time de mais de 100 Bexers além de uma expertise de mais de 30 anos no mercado de operações internacionais.

Nosso Ambiente

• Desenvolvemos software com entusiasmo e de forma colaborativa
• Aprendemos constantemente! Errar faz parte do processo de evolução
• Somos orientados a produtos concebidos por times multidisciplinares 
• Valorizamos um ambiente de trabalho que estimula a criação e o bem-estar
• Somos Bexers! Vestimos a camisa.

Nossos Desafios 

Como uma plataforma digital de pagamentos internacionais, precisamos ser constantemente desafiados a mudar de patamar de qualidade, segurança e usabilidade. Por isso buscamos colaboradores inovadores e com senso crítico, que se importem com o resultado e impacto de nossos produtos na sociedade. Nossos negócios estão crescendo em uma velocidade impressionante e nosso time de tecnologia precisa de novos colaboradores para ajudar nessa jornada.

Responsabilidades e atribuições

Estamos sempre conectados com o que existe de mais moderno no mundo da tecnologia e engenharia de software. Confiamos nossas plataformas a uma variedade de tecnologias e métodos de engenharia de ponta que nos ajudam a inovar a todo instante. Valorizamos profissionais que buscam aprendizado constante não restringindo seu conhecimento em uma única tecnologia. 

Estamos buscando um Cyber Security Analyst que esteja em linha com a stack tecnológica que utilizamos. Se você não tem total aderência, não se preocupe, gostamos das diversidades de conhecimento e certamente você poderá aprender muito com o nosso time. Fazendo parte do time como Blue Team, você será responsável pela defesa cibernética do Bexs.

Como trabalhamos hoje

• Times multidisciplinares orientados a produto
• Catálogo de serviços de resposta a incidentes de segurança tais como phishing, vírus, malware, comportamento anômalo, vazamento de dados, gestão de vulnerabilidades e hardening, homologação de software de terceiros entre outros)
• Defesa cibernética: auxiliar na coleta de logs, criação de casos de uso, investigação e encerramento de incidentes de segurança
• Gestão de Certificados: auxiliar a equipe de TI na aquisição e renovação de certificados digitais e tokens.

Requisitos e qualificações

Experiência:

• Ter trabalhado com frameworks ISO 27K, COBIT, ITIL, Payment Card Industry Security Standards Council (PCI-SSC), NIST, ENISA entre outros;
• Experiência em governança de segurança da informação, com prática na avaliação e definição de modelos de gestão de segurança de Informação, análise de riscos, conhecimento de soluções de mercado e definição de recomendações para processos, pessoas e tecnologias;
• Atuar como especialista em Segurança da Informação pelo conhecimento de processos, plataformas, fornecedores, hardwares e softwares, desenvolvimento seguro, criptografia de dados e/ou demais tecnologias;
• Buscar o autodesenvolvimento quanto à novas tendências tecnológicas em Segurança da Informação, ameaças, vulnerabilidades e riscos emergentes;
• Capacidade de analisar e formalizar o impacto e a exposição ao negócio, com base em vulnerabilidades em processos, tecnologias e pessoas, quando identificadas em trabalhos de consultoria.

Necessário:

• Atuar como consultor de segurança em todos os squads;
• Coordenação de atividades tático-operacionais; 
• Experiência com gestão de vulnerabilidades e definição e implementação de baselines em estações de trabalho;
• Desenvolvimento e orquestração do Computer Security Incident Response Team (CSIRT);
• Conhecimentos avançados em “networking” (TCP/IP, Firewall, DNS, Routing, etc);
• Conhecimentos avançados em sistemas operacionais Linux;
• Conhecimentos avançados em recursos de segurança em plataformas em Cloud;
• Disseminação da cultura de segurança da informação e conscientização sobre segurança;
• Excelente relacionamento e comunicação com times de desenvolvimento de software.

Bônus / Diferencial:

• Inglês Avançado
• Experiência com Testes de Intrusão (Pentest), Threat Intelligence, Application Security ou DevSecOps;
• Possuir alguma das certificação como CompTIA Security+, CISSP,  Pentest+, CEH wentre outras.

A segurança de um banco, com a liberdade e autonomia de uma fintech