Localização: São Paulo – SP
Há mais de 90 anos, o Banco Bmg vem construindo uma trajetória de conquistas, onde o cliente é o protagonista. Somos campeões na oferta de consignado, proporcionando acesso ao crédito com juros mais baixos a milhões de brasileiros. Contamos com agências, franquias e um aplicativo, onde milhões de clientes acessam um mundo de soluções financeiras, na palma da mão. Além disso, possuímos a maior rede de correspondentes bancários do país, contribuindo para o placar de crescimento econômico local e espalhando oportunidades por todo o território nacional.Aqui no Bmg, nós vestimos a camisa e nos dedicamos para executar cada jogada com excelência, com um jeito todo nosso de ser e de fazer negócios, o Jeito Bmg.Trabalhamos para promover uma cultura diversa, que busca a equidade, valorizando as diferentes perspectivas. Isso se traduz em Gênero, Religião, Pessoas com Deficiência, LGBTQIAP+, acima dos 50 anos, Etnia e diversidade de experiências, tornando o nosso ambiente mais inclusivo e respeitoso, buscando cada vez mais aumentar a pluralidade dos times.
- Planejar, coordenar e executar auditorias em infraestrutura de TI, incluindo redes, servidores, storages, bancos de dados, segurança da informação, cloud computing e endpoints;
- Identificar vulnerabilidades, avaliar a eficácia dos controles e recomendar melhorias para mitigar riscos;
- Garantir a conformidade com normas e frameworks, como ISO 27001, COBIT, ITIL, NIST, CIS, dentre outros;
- Realizar auditorias de conformidade com legislações e regulamentações como LGPD, GDPR, PCI-DSS, SOX e outras normas aplicáveis;
- Analisar a segurança de sistemas, firewalls, IDS/IPS, VPNs e políticas de acesso privilegiado;
- Analisar logs, eventos e incidentes de segurança para identificar possíveis falhas ou ameaças;
- Elaborar relatórios detalhados com achados e recomendações para aprimoramento dos processos de TI;
- Acompanhar planos de ação para a implementação das melhorias sugeridas;
- Realizar testes de integridade e continuidade dos processos de TI, incluindo backup, recuperação de desastres e planos de contingência;
- Experiência com auditorias em ambientes de cloud computing (AWS, Azure, GCP);
- Conhecimento sobre DevSecOps e metodologias ágeis;
- Experiência com análise de logs e eventos de segurança (SIEM); e
- Capacidade de automatizar processos de auditoria com scripts ou ferramentas especializadas.
#LI-HYBRID#LI-SF1
- Formação superior em Tecnologia da Informação, Engenharia da Computação, Ciências da Computação, Segurança da Informação ou áreas correlatas;
- Experiência comprovada em auditoria de infraestrutura de TI de no mínimo 5 anos;
- Conhecimento aprofundado em arquitetura de infraestrutura de TI, segurança cibernética, gestão de riscos e compliance;
- Familiaridade com regulamentos e normas de conformidade, como LGPD, PCI-DSS e SOX;
- Familiaridade com ambientes on-premises e cloud (AWS, Azure, Google Cloud);
- Experiência com ferramentas de auditoria e análise forense, como Splunk, ELK, Nessus, Qualys, Wireshark, SIEM;
- Conhecimento de boas práticas em gestão de identidade e acesso (IAM), controle de logs e criptografia;
- Capacidade de interpretar e aplicar controles de TI baseados em frameworks como COSO, ITIL, COBIT e NIST 800-53;
- Habilidade para trabalhar com grandes volumes de dados e análise de logs;
- Boa comunicação e habilidade para interagir com diferentes níveis da organização;
- Disponibilidade para atuação híbrida em São Paulo.
Certificações desejáveis
- CISA (Certified Information Systems Auditor);
- CISSP (Certified Information Systems Security Professional);
- ISO 27001 Lead Auditor ou Lead Implementer;
- CRISC (Certified in Risk and Information Systems Control);
- CEH (Certified Ethical Hacker);
- CCSP (Certified Cloud Security Professional);
- COBIT;
- ITIL.
Benefícios, saúde e bem-estar
- Plano de saúde sem mensalidade e Telemedicina;
- Plano odontológico;
- Vale Refeição e Alimentação;
- Seguro de vida;
- Previdência privada;
- Remuneração variável anual (bônus) competitiva;
- PPR – Programa de Participação nos Resultados;
- Único Skill (Benefício Educação gratuito);
- Bicicletário e vestiário;
- Auxílio creche;
- Auxílio internet;
- Programas de qualidade de vida;
- Ambulatório;
- Programa da Gestante;
- Licença Maternidade e Paternidade estendida;
- Psicologia Viva – Sessões de terapia online gratuita;
- PAP – Programa de assessoria financeira, jurídica e psicológica;
- Gympass – Desconto em academias;
- Frutas todos os dias;
- Day Off de Aniversário;
- Dress Code Flexível;
- Modelo híbrido de trabalho.
E aí? Quer vestir a camisa e brilhar em campo com um banco presente na vida de milhões de brasileiros e reconhecido como um dos melhores lugares para se trabalhar?#VamosPraCima
Empresa: Banco Bmg