Analista Segurança da Informação PL - Operações de Segurança

Sobre o Bradesco

O Bradesco é um dos maiores grupos financeiros do Brasil, com uma história marcada pelo pioneirismo e inovação. Por meio da nossa carteira amplamente diversificada de produtos financeiros, serviços bancários e de seguros contribuímos com a realização das pessoas e o crescimento sustentável de empresas e sociedade. Venha fazer parte do nosso ecossistema financeiro e impactar a experiência de milhões de pessoas!

No Bradesco valorizamos a diversidade em todas as suas formas. Por isso, as nossas vagas são abertas a todas as pessoas, independentemente de gênero, raça, orientação sexual, deficiência, idade ou qualquer outra característica.

Saiba mais em https://banco.bradesco/html/classic/sobre/index.shtm

Responsabilidades e atribuições

O que é o nosso time de Cyber Security?

Somos dedicados a proteger os ativos, informações e nossos funcionários. Trabalhamos proativamente para identificar e mitigar riscos, respondendo rapidamente a incidentes e promovendo uma cultura de segurança em toda a organização. Nosso compromisso é com a integridade, a confidencialidade e a disponibilidade dos recursos corporativos, assegurando a continuidade dos negócios e a confiança de nossos clientes

Modelo de trabalho : Híbrido - 3x Presencial

Unidade: Osasco - SP

Como será seu dia a dia?

Sendo Cyber Security Engineer III, atuará na gerência Operações de Segurança e suas principais atividades serão:

• Monitorar e mitigar eventos em tempo real via SIEM, SOAR, EDR, NDR, XDR, IPS, WAF, Anti-DDoS entre outros;
• Identificar padrões suspeitos e comportamentos anômalos;
• Apoiar na criação de casos uso para monitoração de casos críticos;
• Priorizar e validar alertas, classificando incidentes por tipo (Ex: malware, phishing) e priorização (P0, P1, P2 e P3);
• Monitorar ativos de TI para identificar ausência de controles de segurança, como EDR;
• Registrar evidências iniciais e atuar no processo de pós mortem;
• Participar e orquestrar ativamente conferências relacionadas a incidentes de segurança e de indisponibilidade complexas junto com as Operações de TI;
• Criar e validar fluxos de respostas automáticas via SIEM/SOAR (automação de resposta a incidentes).
  
  
  

Requisitos e Qualificações

O que você precisa ter ou saber?

• Graduação em Ciência da Computação, Engenharia, Segurança da Informação ou áreas correlatas;
• Experiência comprovada em resposta e análise de incidentes de segurança;
• Conhecimento avançado em ferramentas de segurança (Ex: IPS, EDR, NDR, XDR, SIEM, SOAR, WAF, Soluções Anti-DDoS);
• Habilidade para interpretar logs, metadados e pacotes de rede;
• Conhecimento das normas ISO/IEC 27001/27035;
• Conhecimento dos principais FrameWorks de mercado NIST e SANS;
• Inglês técnico para leitura de documentação.
  
  
  

Será um diferencial se você tiver:

• Certificações de cibersegurança (ex.: GCIH, CSA, CompTIA Security+/CySA+, CCFR, AZ-200, AWS SOA-C02);
• Experiência Avançada na área (SOC, CSIRT, Blue Team) ou áreas pares (CTI, Threat Hunting);
  
  
  

O que nós oferecemos

No Bradesco valorizamos a saúde e bem-estar, oferecendo um extenso portfólio de benefícios a todas nossas pessoas funcionárias:

• PLR ou Bônus: Conforme a elegibilidade de cargo*
• Convênio Médico
• Convênio Odontológico
• Seguro de Vida
• Vale Alimentação
• Vale Refeição
• 13º Cesta Alimentação
• Total Pass
• Vale Transporte (adesão opcional)
• Descontos em produtos e serviços em empresas parceiras
• Previdência Privada (adesão opcional, com participação financeira da Organização Bradesco)
• Viva Bem Bradesco: programa de saúde, bem-estar e qualidade de vida
• Unibrad: Universidade Corporativa Bradesco
• Isenção de Tarifas: condições especiais em diversos produtos e serviços
• Auxílio Creche ou Babá
• Licença Paternidade estendida de 20 dias
• Licença Maternidade de 180 dias, acompanhamento assistencial da gestação até o pós-parto