Sobre a área:
O BTG Pactual é o maior banco de investimentos da América Latina, somos meritocráticos, e com uma equipe versátil. Valorizamos quem tem cabeça de dono, sonha grande e é apaixonado por aprender e ensinar.
A área de tecnologia do Banco tem crescido a cada dia, e temos certeza de que ela protagonizará os novos modelos de negócios do banco. Diante dessa grande missão, prezamos por um time de alta qualidade para solucionar importantes desafios.
A posição tem como objetivo atuar na área de Segurança da Informação na implementação de projetos e integrações de sistemas para melhorar a nossas camadas de defesa e monitoramento.
A equipe de Segurança da Informação é responsável pela proteção do ambiente, e essa vaga em especial foca na atuação de arquitetura de segurança da informação com foco em network security e infraestrutura, se baseando no norte de segurança em camadas, utilizando ferramentas, desenvolvendo novas funcionalidades, implementando novas tecnologias e avaliando potenciais riscos para projetar suas devidas correções.
No seu dia a dia:
- Atuar na operação das soluções de cibersegurança que estão implementadas no ambiente tecnológico da empresa;
- Senso de prioridade no endereçamento de riscos, vulnerabilidades e gaps de segurança encontrados, assim como na resposta a incidentes;
- Analisar a arquitetura, procedimentos e soluções de segurança de formas a melhorá-los;
- Identificar potenciais pontos fracos e vulnerabilidades e determinar as necessidades de proteção (isto é, os controles de segurança) e aplicá-los;
- Apoiar as demais equipes de cibersegurança nos projetos de melhoria contínua e cyber hygiene;
- Gerar e apresentar reports e indicadores, para diferentes níveis hierárquicos relacionados.
Esperamos de você:
- Formação Superior em Sistemas de Informação, Engenharia da Computação, Ciência da Computação, Processamento de Dados ou áreas correlatas;
- Desejável Pós-graduação em segurança da informação ou correlatas;
- Experiência em operação de soluções de cibersegurança, tais como, WAF, Anti-Spam, IPS/IDS, Firewalls, EDR, Virtual Patching, Anti-Malware, etc;
- Experiência em resposta a incidentes e análise de vulnerabilidades;
- Vivência em Framework do MITRE ATT&CK e D3FEND;
- Familiaridade com conceitos de tecnologia e segurança da informação, arquitetura para ambientes cloud (AWS/Azure/GCP);
- Conhecimento em Microsoft Active Directory e Azure Active Directory (Usuários e Grupos);
- Habilidades de rede, TCP-IP, tecnologias LAN Layer2 (STP, VLANs, VTP, LACP)/ FHRP (HSRP, VRRP);
- Conceitos de roteamento (EIGRP, BGP, OSPF, PBR);
- Conhecimentos avançados em sistemas operacionais Windows e Linux;
- Conhecimento em Arquitetura e tecnologia de Redes, Telecom e Infraestrutura;
- Inglês avançado (leitura/escrita);
- Diferencial para as certificações de mercado (CND, Security+, CySA+, CEH, CISSP, etc).
Benefícios:
- Participação nos Lucros e Resultados (PLR);
- Auxílio Alimentação e Refeição;
- Plano Médico;
- Plano Odontológico;
- Auxílio Creche/Babá;
- Vale Transporte;
- WellHub;
- TotalPass;
- Programa de Apoio Pessoal (EAP);
- Planos por adesão como Previdência Privada e Seguro de Vida;
- Desconto em Farmácia;
- Programa de Nutrição;
- Programa de Gestantes;
- Licença Maternidade e Paternidade Estendida – empresa Cidadã.