Um banco nacional, o 5º maior banco privado do Brasil (ranking Banco Central). Estamos em constante evolução e construímos #parcerias de sucesso para entregarmos nosso propósito de tornar mais tranquila a vida financeira de pessoas e empresas. A nossa cultura é simples e ágil. Somos informais nas relações, valorizamos a inovação e atuamos em um ambiente descontraído, cada vez mais colaborativo e com intencionalidade no avanço da diversidade e inclusão. Se identificou? Então venha trabalhar com a gente!

Se você tem interesse em conhecer e trabalhar para garantir que ele seja desdobrado nas diversas áreas do banco, nosso papo é com você!

O BV atua intencionalmente em prol da aceleração da equidade e representatividade no mercado financeiro, respeitando e apoiando a diversidade em toda sua pluralidade e interseccionalidade, garantindo uma transformação social positiva. Por isso, convidamos pessoas negras, mulheres, profissionais com deficiência, comunidade LGBTQIA+ e pessoas de qualquer idade a conhecerem a gente um pouco mais e a se inscreverem nesta vaga.

Somos o time de auditoria, focados em Segurança da Informação e Privacidade de Dados. Se você tem interesse em realizar atividades de pentest, análise de vulnerabilidades e participar de operações de Red Team, apoiando a avaliação de riscos e processos relacionados, com uma visão de risco precisa, um perfil questionador, afinidade técnica e gosta de desafios, queremos te conhecer!

Dá uma olhada nos desafios que te esperam:

• Execução de testes de segurança (Ethical Hacking Test – EHT) em aplicações WEB, infraestrutura (cloud e on premise) e aplicativos mobile;
• Mapeamento de riscos e vulnerabilidades através de testes de EHT;
• Identificação de riscos inerentes e relacionados ao ambiente de controles, buscando oportunidades de melhoria nas atividades auditadas;
• Análise de resultados de testes de invasão, avaliações de vulnerabilidade e outras ferramentas de segurança, classificando as vulnerabilidades de acordo com o risco;
• Desenvolvimento de scripts para automação de testes de auditoria;
• Verificação da implantação eficaz dos planos de ação, através de retestes das vulnerabilidades identificadas;
• ⁠Elaboração de materiais gerenciais para apresentação a gestores e à Head de Auditoria;
• Elaboração de propostas de relatórios de auditoria, com sumário executivo e descrição de oportunidades de melhoria.

E aí, se identificou? Agora gostaríamos de saber se você tem o perfil e os conhecimentos abaixo:

• Graduação em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas;
• Atuação comprovada em EthicalHacking Test (EHT) / Pentest;
• Domínio de ferramentas de pentest como BurpSuite, Nmap e Frida;
• Sólidos conhecimentos em sistemas operacionais, redes TCP/IP e ambientes Cloud;
• Experiência prática em EthicalHacking Test (EHT) em aplicações Web e Mobile, utilizando a OWASP TestingGuide;
• Familiaridade com linguagens de programação como Python e Shellscript;
• Capacidade de analisar vulnerabilidades e gerar relatórios claros;
• Conhecimento de arquiteturas de segurança, firewalls, sistemas de detecção de intrusão (IDS) e sistemas de prevenção de intrusão (IPS); e
• Excelentes habilidades de comunicação verbal e escrita, proatividade e iniciativa, e capacidade de trabalhar de forma independente e em equipe.

Pra gente conta como diferencial se:

• Possuir certificações de segurança (CISA, OSCP, OSWE, CRTO, BSCP, etc.)
• Desenvolvimento de ferramentas para automação de testes de segurança ofensiva
• Experiência em auditoria de sistemas e processos de SI ou ter trabalhado com auditoria
• Participação em comunidades de segurança cibernética e contribuição para projetos open-source.