Analista de Segurança da Informação Júnior

Somos uma instituição de pagamentos e lidamos todos os dias com transações que não podem parar. Isso faz da segurança uma frente técnica, prática e de impacto direto no negócio, e é exatamente aí que você vai atuar.Nesta oportunidade, você atuará na frente técnica de Segurança da Informação (Segurança de TI), contribuindo diretamente para a proteção da infraestrutura, dos sistemas e das operações da companhia por meio da operação, sustentação e evolução dos controles técnicos de segurança.Buscamos uma pessoa com boa base em redes e sistemas operacionais, raciocínio investigativo, atenção aos detalhes, cuidado ao atuar em ambientes críticos e comunicação objetiva. Procuramos alguém com perfil analítico, curiosidade técnica genuína, senso de dono e vontade de aprender e evoluir continuamente.Essa posição terá como principal objetivo apoiar a proteção da infraestrutura e das operações da Biz, reduzindo a superfície de exposição e sustentando os controles técnicos que garantem a segurança, a disponibilidade e a continuidade do ambiente. Você atuará diretamente com monitoramento e triagem de alertas, proteção de endpoints e servidores, gestão técnica de vulnerabilidades, hardening, ciclo de patches, controles de perímetro e segurança de e-mail.Você fará parte de um time enxuto e altamente técnico, com espaço para aprender na prática, assumir responsabilidades de forma gradual e contar com o apoio de profissionais experientes em diferentes frentes da Segurança da Informação..

Responsabilidades e atribuições

• Aqui na Biz você vai:Monitorar alertas de segurança, analisar logs e realizar a triagem inicial dos eventos, identificando falsos positivos e escalonando incidentes conforme os procedimentos definidos
• Operar as soluções de proteção de endpoints e servidores (EDR/Antimalware), acompanhando detecções, verificando a cobertura dos agentes e tratando exceções
• Executar varreduras de vulnerabilidades, validar e priorizar tecnicamente os achados e acompanhar a correção junto aos times de Infraestrutura e Desenvolvimento até a remediação efetiva
• Apoiar o ciclo de atualização (Patch Management) e as ações de hardening, verificando a aderência aos baselines de configuração e identificando desvios em servidores, endpoints e imagens
• Sustentar tecnicamente os controles de perímetro, como Firewall, WAF, Filtro Web e Proteção de DNS, analisando bloqueios, revisando regras e removendo regras obsoletas quando necessário
• Analisar e-mails suspeitos reportados pelos usuários, inspecionando cabeçalhos, URLs e anexos, além de apoiar a evolução das políticas de segurança do gateway de e-mail
• Verificar continuamente a saúde e a cobertura dos controles de segurança (agentes, coletores de logs e integrações), abrindo e acompanhando chamados com fabricantes quando necessário
• Documentar procedimentos operacionais, registrar atendimentos e manter a base de conhecimento da equipe sempre atualizada
• Apoiar campanhas de conscientização em Segurança da Informação, incluindo simulações de phishing e a consolidação de indicadores e métricas.

Requisitos e qualificações

Requisitos e Qualificações

• Graduação completa ou em andamento em Redes de Computadores, Sistemas de Informação, Ciência da Computação ou áreas correlatas
• Conhecimento em redes (TCP/IP, DNS, DHCP, HTTP/HTTPS, NAT, VPN e conceitos de firewall)
• Administração básica de Windows Server e Linux
• Conhecimento sobre conceitos de Segurança da Informação, como malware, phishing, gestão de vulnerabilidades e hardening
• Noções de nuvem pública (redes virtuais, grupos de segurança e coleta de logs)
• Conhecimento em ferramentas de segurança, como Antimalware/EDR, scanners de vulnerabilidade, firewall e filtro web
• Inglês para leitura de documentações técnicas
• Boa comunicação, perfil analítico, organização e atenção aos detalhes
• Proatividade, curiosidade técnica e vontade de aprender.Será Considerado um Diferencial:Experiência em Help Desk, NOC, Infraestrutura ou Administração de Redes
• Vivência em empresas de tecnologia, meios de pagamento ou instituições financeiras
• Experiência com SIEM, EDR, scanners de vulnerabilidade ou firewalls de próxima geração
• Conhecimento em Power

• Shell, Bash, Python ou automação de rotinas
• Noções de Docker e Kubernetes
• Conhecimento em PCI DSS, LGPD ou ISO 27001
• Certificações como CompTIA Security+, ISC² CC, Microsoft SC-900, AZ-900, CCNA, eJPT ou similares
• Participação em CTFs, projetos pessoais (home lab) ou outras iniciativas práticas em Segurança da Informação.

Informações adicionais

🧡O que oferecemos:Cuidamos de você e da sua família: Plano de Saúde Sul

América (Apartamento) para o titular e dependentes. O plano opera no modelo de coparticipação, aplicável ao titular e aos dependentes incluídos;Plano Odontológico Sul

América, com opção de inclusão de dependentes. O colaborador pode escolher o plano que melhor se adequa ao seu perfil, com desconto mensal em folha conforme a modalidade selecionada;Seguro de vida;Vale-Refeição de R$ 1.067,49 e Vale-Alimentação de R$ 837,96, disponibilizados no Cartão Biz, nosso próprio cartão de benefícios flexíveis. Os valores são creditados em carteiras separadas, com possibilidade de transferência entre elas, garantindo mais autonomia para você utilizar o benefício da forma que fizer mais sentido no seu dia a dia;Dress code flexível, porque acreditamos em autonomia e conforto;Auxílio Creche para dependentes de até 6 anos e 11 meses. Na Biz, acreditamos que o bem-estar de nossos colaboradores e suas famílias é fundamental, por isso, acreditamos que este benefício apoiará pais e mães em suas jornadas;Modelo de trabalho híbrido: Sendo apenas 2x por semana na empresa e 3x home office;Horário flexível: Com autonomia para organização da rotina, alinhado às necessidades do time e da área;Bônus anual: Baseado em metas corporativas.Pensando no seu bem-estar físico e emocional:Totalpass, para colaboradores e dependentes, com acesso a academias, estúdios parceiros, programas de nutrição, terapias e outras iniciativas voltadas à qualidade de vida;Parceria com a Posher, uma startup que oferece serviços de bem-estar como, ginástica laboral, yoga, mindfulness, psicoterapia em grupo, dicas de viagem, entre outros;Conexa Saúde, aplicativo de saúde digital com acesso a telemedicina e acompanhamento médico online;Convênio com o SESC;Clube Pede Biz, nosso clube de vantagens com descontos exclusivos em sites, restaurantes, serviços e diversos parceiros.Para o seu desenvolvimento:Universidade Biz: Uma plataforma de cursos e treinamentos pensada especialmente para o colaborador da Biz;Parcerias com Instituições de Ensino: Descontos para graduação, pós-graduação e cursos livres.Vale Idiomas: Plataforma de idiomas com condições especiais para você evoluir no inglês ou alemão, onde e quando quiser.Reconhecimento e Cultura:Premiação por tempo de empresa, valorizando sua trajetória na Biz;Comitê de Qualidade de Vida, Diversidade e Inclusão, que promove ações contínuas para fortalecer nossa cultura, incentivar o bem-estar e construir um ambiente cada vez mais diverso e acolhedor;Happy Hour Bimestral, incentivando conexão e integração entre os times;Programa de Indicação de Empresas, com incentivo para colaboradores que contribuírem com novas oportunidades de negócio.

Sobre a Biz

A Biz nasceu com um único propósito: simplificar. Com tecnologia de ponta, foco na experiência e sem abrir mão da segurança, reimaginamos o universo de pagamentos para torná-lo mais simples, inteligente e completo.Somos movidos por inovação e acreditamos na força de um ambiente dinâmico, colaborativo e construído por pessoas que assumem responsabilidade pelo que fazem.Nosso processo seletivo é baseado na Cultura Biz, uma cultura inclusiva, que valoriza a diversidade e respeita todas as pessoas, independentemente de gênero, raça, orientação sexual, idade ou crença.O que realmente importa aqui é parceria, comprometimento e vontade de construir junto.Se você se identifica com esse jeito de fazer acontecer, seu lugar pode ser aqui.#vemser

Biz

Nosso Endereço: Av. Santo Amaro, 219, 2º Andar - Vila Nova Conceição - São Paulo - SP, 04505-000