Cybersecurity Vulnerability Analyst

Cidade :
São Paulo, Brasil
Estado :
São Paulo (BR-SP)
País :
Brasil (BR)
Número da Vaga :
46356

Bunge has an exciting opportunity available for a Security Engineer. In this role you will be part of a global team working on challenging, meaningful projects impacting core business activities. Since 1818, Bunge has been connecting farmers to consumers to deliver essential food, feed, and fuel to the world. Looking to the future, our ambition is to continuously reinvent ourselves, leveraging data to be at the forefront of analytics, technology and talent to accomplish our purpose in a better, faster and simpler way. Bunge is committed to operating and thriving in the digital world – creating world class agile teams where teammates are empowered and encouraged to collaborate and test and learn to succeed.

At Bunge, people don’t just come here to work, they come here to grow – solving challenges that directly impact the world with a diverse team of thinkers and doers. Bunge offers a strong compensation and benefits package, generous paid time off program, flexible work arrangements, and opportunity to progress. Our hybrid work environment provides a balance of in-office and remote work.

Most importantly, in all we do we live our values:

• Act as One Team by fostering inclusion, collaboration, and respect
• Drive for Excellence by being agile, innovative and efficient
• Do What's Right by acting safely, ethically, and sustainably

Overview:
The Security Engineer demonstrates a high level of professionalism, prioritizing the protection of Bunge's computer systems, networks, and data from security breaches and cyber threats. This role is crucial in maintaining the confidentiality, integrity, and availability of sensitive information across Bunge’s global IT enterprise that includes over 30,000 end-points, 400 facilities across 37 countries. Specific responsibilities include system design, configuration, and implementing enterprise security systems and applications, design and engineer sustainable event data ingest, and collaborating with various teams to ensure global visibility into security relevant event data.

Main Accountabilities:

• Implement Security Measures: Design, implement, and maintain security controls, including firewalls, intrusion detection/prevention systems, and access control measures, to safeguard Bunge's technology infrastructure.
• Design, Implement and maintain complex integrated security platforms and applications that collect, categorize and correlate a high volume of discrete system event data.
• Security Architecture: Perform as Subject Matter Expert in the design and architecture of secure enterprise IT environments, ensuring alignment with industry best practices and Bunge's security policies.
• Collaboration and Communication: Work closely with IT teams, business stakeholders, and vendors to implement security solutions and address security concerns. Effectively communicate security risks and recommendations.
• Research and Analysis: Stay up-to-date on the latest security threats, vulnerabilities, and industry best practices. Conduct proactive research to identify emerging threats and develop appropriate security strategies.
• Policy and Procedure Development: Contribute to the development and maintenance of security policies, procedures, and standards to ensure consistent security practices across the organization.
• Training and Awareness: Provide technical input and validation to the development of security awareness training content for employees to promote a security-conscious culture and educate them about best practices for protecting company information.

Knowledge and Technical Competencies:

• In-depth knowledge of security principles, practices, and technologies, including firewalls, intrusion detection/prevention systems, vulnerability management, and incident response.
• Strong understanding of networking concepts and protocols.
• Experience with security auditing and compliance frameworks.
• Excellent analytical, problem-solving, and communication skills.
• Industry certifications such as CISSP, CISM, or CEH are preferred.

Education/Experience:

• Bachelor's degree in Computer Science, Information Security, or a related field and 2-5 years of experience in information security, with a focus on security engineering and operations; or an equivalent combination of education and experience.
• After hours on-call (rotating schedule) and ad-hoc office presence.
• TRAVEL: no more than 15% per year

P.S. Please consider uploading your résumé in English. Be prepared to give the interview in English.

Na Bunge, nosso objetivo é conectar agricultores a consumidores para fornecer alimentos, ingredientes para nutrição animal e combustível essenciais para o mundo. Como uma fornecedora líder de soluções para o agronegócio, nossa equipe de aproximadamente 34.000 colaboradores dedicados atua em parceria com agricultores ao redor do mundo para movimentar commodities agrícolas de onde são produzidas para onde são necessárias — de maneira mais rápida, inteligente e eficiente. Somos uma empresa líder mundial em originação, armazenamento, distribuição, além de processamento e refino de oleaginosas, oferecendo um amplo portfólio de óleos, gorduras e proteínas de origem vegetal. Atuamos lado a lado com nossos clientes em ambas as pontas da cadeia de valor para fornecer produtos de qualidade e desenvolver soluções inovadoras e personalizadas que atendam às necessidades em constante evolução dos consumidores. Com mais de 200 anos de experiência e presença em mais de 50 países, temos o compromisso de fortalecer a segurança alimentar global, promover a sustentabilidade e contribuir para a prosperidade das comunidades onde operamos. A Bunge tem sede registrada em Genebra, Suíça, e sua sede corporativa está localizada em St. Louis, Missouri, EUA. Saiba mais em bunge.com.br.

Diariamente, nossos profissionais incorporam os valores que são a essência da Bunge:

• SOMOS UM SÓ TIME– Colaborativo, respeitoso e inclusivo
• LIDERAMOS O CAMINHO – Somos ágeis, Empoderados e inovadores
• FAZEMOS O QUE É CERTO – Com segurança, de forma sustentável e com integridade

Reconhecemos que nosso sucesso depende da variedade de perspectivas que cada um de nossos colaboradores agrega à Bunge. Estamos empenhados em promover práticas para nutrir uma cultura de pertencimento para todos. Globalmente, apoiamos os Princípios de Empoderamento das Mulheres, de ONU Mulheres. No Brasil, somos associados ao Mover - Movimento pela Equidade Racial, e fomos eleitos pela ferramenta global Disability Index Report® como um dos melhores locais para se trabalhar em relação à inclusão de pessoas com deficiência. Atuamos continuamente em prol de nosso compromisso de deixar um legado positivo em todas as comunidades onde atuamos.

Se você se identifica com esses valores, junte-se a nós! Valorizamos e investimos em pessoas que acreditam em nosso propósito e o vivenciam com entusiasmo a cada dia – pessoas que têm #OrgulhodeSerBunge

A Sec4U é uma empresa especializada em Identity Security com mais de 16 anos de atuação e uma missão clara: transformar a proteção de identidades em uma experiência estratégica, confiável e centrada em pessoas.

Nossa trajetória foi construída por quem acredita que inovação só é real quando vem acompanhada de conhecimento profundo e propósito. Mais que uma empresa de tecnologia, somos uma escola prática de segurança digital, que forma talentos para atuar com excelência em um mercado cada vez mais desafiador.

Estamos em busca de mentes inquietas. Pessoas que compartilhem do nosso inconformismo, que vejam no aprendizado uma jornada contínua e que estejam prontas para fazer parte de um time altamente colaborativo e apaixonado por impacto real.

Topa encarar o desafio?

Estamos buscando um profissional para atuar como Analista de Sustentação Pleno, que atuará no time de Professional Services, com os seguintes desafios:

Descrição do Cargo:

Atuar na sustentação de soluções de IGA (Identity Governance and Administration), garantindo a continuidade operacional, evolução e utilização adequada das tecnologias de gestão de identidade e acesso dos clientes.

O profissional será responsável por conduzir demandas de média complexidade com autonomia, atuar de forma consultiva junto ao cliente, apoiar analistas Júnior no desenvolvimento das atividades e contribuir para a identificação de oportunidades de correção, melhoria e evolução do ambiente.

Entre suas principais atribuições estão:

• Conduzir e acompanhar demandas de sustentação de média complexidade relacionadas às soluções de IGA (majoritariamente SailPoint).

• Apoiar analistas Júnior na análise, direcionamento e andamento das demandas da equipe.

• Conduzir agendas e reuniões técnicas com clientes, apresentando análises, soluções, riscos e próximos passos.

• Atuar com postura de dono da solução, garantindo o acompanhamento das demandas sob sua responsabilidade até sua conclusão.

• Elaborar especificações técnicas, documentos de rollout, assessments, análises técnicas e demais artefatos necessários para as entregas se baseando nos templates já existentes.

• Garantir que as entregas e documentações estejam de acordo com os padrões e processos definidos pela Sec4U.

• Acompanhar a monitoração do ambiente dos clientes e atuar na análise e tratamento de alertas e eventos identificados.

• Realizar análise de incidentes, problemas e comportamentos anômalos, acionando as áreas ou níveis de conhecimento necessários quando aplicável.

• Atuar de forma consultiva, orientando clientes quanto à melhor utilização das ferramentas, boas práticas de segurança e alternativas técnicas.

• Atender às demandas solicitadas pelos clientes, avaliando impactos, riscos e alternativas para sua execução.

• Identificar proativamente oportunidades de melhoria, correção e evolução dos ambientes sustentados.

• Propor novas implantações e melhorias que agreguem valor ao ambiente do cliente.

• Participar ativamente das dailies, reuniões técnicas e demais agendas relacionadas às demandas.

• Compartilhar conhecimento e apoiar o desenvolvimento técnico dos profissionais mais Júnior da equipe.

• Contribuir para a evolução dos processos, padrões técnicos e materiais de conhecimento da equipe.

Responsabilidades:

• Ter autonomia para conduzir demandas e entregar artefatos técnicos de média complexidade sem dependências de um sênior.

• Possuir entendimento claro da arquitetura e dos principais componentes das soluções sob sua responsabilidade.

• Garantir a qualidade técnica das entregas e a aderência aos padrões de documentação da Sec4U.

• Ser responsável pelo acompanhamento ponta a ponta das demandas sob sua gestão, mantendo cliente e equipe atualizados sobre status, riscos, impedimentos e próximos passos.

• Demonstrar postura de dono da solução em reuniões e interações com clientes.

• Avaliar tecnicamente demandas, identificando impactos, dependências, riscos e necessidades de outras frentes.

• Especificar e conduzir melhorias de baixa e média complexidade.

• Apoiar tecnicamente profissionais Júnior, contribuindo para a resolução de problemas e desenvolvimento da equipe.

• Participar ativamente das discussões técnicas, propondo alternativas e contribuindo para decisões relacionadas ao ambiente.

• Atuar de forma preventiva e consultiva, não se limitando ao atendimento reativo das solicitações do cliente.

• Escalar adequadamente situações de maior complexidade, risco ou impacto, fornecendo ao Sênior as informações e análises necessárias para a tomada de decisão.

Requisitos:

• Experiência profissional com sustentação de ambientes de tecnologia.

• Conhecimento em conceitos de IAM, IGA, gestão de identidades e controle de acessos.

• Conhecimento de conceitos relacionados a ciclo de vida de identidades, provisionamento, desprovisionamento, autenticação e autorização.

• Capacidade de interpretar arquiteturas e fluxos de integração entre sistemas.

• Capacidade de realizar análise e troubleshooting de incidentes e problemas técnicos.

• Capacidade de elaborar especificações técnicas e documentação de soluções.

• Boa comunicação verbal e escrita para interação com clientes e equipes técnicas.

• Capacidade de conduzir reuniões e agendas técnicas com autonomia.

• Organização para acompanhamento de múltiplas demandas e prioridades.

• Capacidade de trabalhar de forma colaborativa e apoiar profissionais menos experientes.

• Perfil analítico, proativo e orientado à resolução de problemas.

• Disponibilidade para atuar em atividades relacionadas à sustentação e monitoração dos ambientes, conforme necessidade operacional.

Qualificações:

• Experiência com pelo menos uma solução de IAM/IGA, como SailPoint, One Identity ou tecnologias similares.

• Conhecimento de integrações utilizando APIs, Web Services, conectores ou outros mecanismos de integração.

• Conhecimentos de bancos de dados e capacidade de realizar consultas para investigação e troubleshooting.

• Conhecimento de sistemas operacionais e conceitos de infraestrutura necessários para sustentação das soluções. Itens como: Virtual Appliances - Linux e IQServices - Windows Server

• Experiência na elaboração de documentos técnicos, assessments e planos de implantação/rollout.

• Conhecimento de metodologias e boas práticas de gestão de mudanças.

• Experiência em ambientes de sustentação com atendimento direto a clientes.

Diferenciais:

• Certificações em soluções de IAM/IGA, especialmente SailPoint ou tecnologias similares.

• Experiência com SailPoint IdentityIQ, IdentityNow/ISC ou IQService.

• Conhecimento de outras tecnologias relacionadas à segurança de identidade, PAM, CIAM ou autenticação.

• Conhecimento de JDBC/SQL, AD/LDAP, SAML, API Rest, API SOAP

• Conhecimento de automação e desenvolvimento de scripts.

• Experiência em atuação consultiva junto a clientes, identificando oportunidades de melhoria e evolução do ambiente.

• Experiência prévia como referência técnica ou apoio de profissionais Júnior.

• Certificações ou cursos relacionados a Segurança da Informação, IAM, Cloud ou infraestrutura.

Nossa área de Security Identity Acess Management Operation

Nosso time é responsável pela governança de acessos dos sistemas e também pela operacionalização de acessos para todos nossos Csxisers e terceiros, sempre prezando que todos os profissionais possuam os acessos em acordo com suas funções do dia-a-dia, alinhado a confidencialidade, integridade e disponibilidade das informações do C6 e dos clientes.

Se você, assim como nós, tem paixão por criar soluções seguras e inovadoras para a sociedade e que podem mudar a forma como as pessoas se relacionam com as próprias finanças, transformando a experiência bancária em algo mais seguro e confiável, temos o mindset de transformação e ambiente de trabalho colaborativo que você procura. Junte-se ao nosso time de fascinados por segurança da informação, onde buscamos sempre ir além, rumo a novos conhecimentos que agreguem ao negócio em um ambiente ágil, multidisciplinar e diverso.

Suas atividades como CSixer

• Atuar no mapeamento/construção de perfis bem como realizar o mapeamento matrizes de segregação de funções (SoD) e identificação de conflitos de acesso em sistemas corporativos;
• Participar da integração de novos sistemas ao ecossistema de Gestão de Identidades e Acessos, definindo modelos de acesso e controles adequados;
• Conduzir a construção e manutenção de modelos de acesso baseados em papéis (RBAC), em parceria com áreas de negócio, TI e parceiros;
• Conduzir campanhas periódicas de revisão e recertificação de acessos, garantindo aderência às políticas internas e exigências regulatórias;
• Atuar na tratativa de chamados para concessão, transferência e remoção de acessos de usuários, sendo os atendimentos realizados com qualidade e dentro do nível de serviço acordado (SLA);
• Trabalhamos com a ferramenta Identity Now da Sailpoint e uma característica essencial para esta vaga, é um profissional com capacidade analítica de informações e bom atendimento;
• Somos um time enxuto e nosso viés é a qualidade para nossos atendimento e velocidade, buscamos soluções integradas e automatizadas, e especialmente para que estejamos em conformidade com as políticas internas e regulatórios.

Requisitos e experiência

• Experiência sólida em Gestão de Identidades e Acessos (IAM). Conhecimento e experiência prática em:
• Definição e gestão de Segregação de Funções (SoD);
• Modelagem e implementação de RBAC (Role-Based Access Control);
• Integração e configuração de novos sistemas em soluções de governança de identidades;
• Revisões periódicas e certificação de acessos;
• Experiência com ferramentas de Identity Governance & Administration (IGA), preferencialmente SailPoint IdentityNow, ou soluções similares;
• Excelente capacidade de relacionamento interpessoal e atendimento a clientes internos;
• Perfil proativo, colaborativo, com senso de dono e foco em resultado;
• Disponibilidade para atuar de forma presencial na região central de São Paulo (Av. 9 de Julho).

Desejável

• Protocolos SAML, OpenID, SCIM, Oauth2, Ldaps;
• Rest API;
• Web Service SOAP;
• Conhecimento em ambientes Cloud (Azure, AWS e Google Cloud Platform).

Nossos benefícios

• Vale-Refeição;
• Vale-Alimentação;
• Plano de saúde e odontológico;
• Auxílio-Creche;
• Seguro de Vida;
• WellHub | TotalPass;
• Conexa | Psicologia Viva - Terapia online sem custo;
• Carbon Academy;
• Cartão C6 Carbon;
• Carbon Spa - Salão de beleza localizado em nosso escritório;
• Carbon Care - Ambulatório localizado em nosso escritório;
• Sala de amamentação;
• Empresa Cidadã - Prorrogação do prazo da licença-maternidade e licença-paternidade;
• Bicicletário;
• Vestiário;
• Van corporativa;
• Espaço de convivência - Videogame, mesa de sinuca, playball, churrasqueira, chopeira, lanchonete, diversos locais de descanso, redes, cesta de basquete e horta colaborativa e orgânica.

C6 BANK

PARA UMA VIDA EXTRAORDINÁRIA

Atendemos pessoas físicas, MEIs e PMEs em todos os estados do Brasil. Sem agências físicas, oferecemos mais de 90 produtos e serviços financeiros feitos para todos os perfis de clientes.

Estamos localizados em São Paulo/SP e contamos com mais de 3.000 CSixers que estão sempre a mil por hora. Em pouco mais de cinco anos, conquistamos muitos prêmios e reconhecimentos.

No C6 Bank, acreditamos que a diversidade impulsiona a inovação e fortalece nosso ambiente de trabalho. Por isso, promovemos uma cultura inclusiva, que valoriza a equidade e garante oportunidades para todas as pessoas, independentemente de raça, cor, idade, credo, deficiência, nacionalidade, estado civil, orientação sexual, identidade ou expressão de gênero. Aqui, todo mundo é bem-vindo para ser quem é.

Confira mais informações no vídeo abaixo:

Sabemos que carreiras podem ser tão diferentes quanto as próprias pessoas. Por isso, na EY, você terá a liberdade, as ferramentas e as condições para se desenvolver e construir uma carreira tão única quanto você.

Em Tech Financial Services (Tech FSO), estamos construindo um mundo de negócios melhor apoiando as necessidades e desafios tecnológicos dos nossos clientes do segmento financeiro (Mercado de Capitais, Bancos, Fintechs, Seguros e Gestão de Ativos). Entregamos soluções sob medida com base nas necessidades específicas de cada negócio, a partir de uma equipe multidisciplinar de especialistas com diferentes perfis, como especialistas em Dados, UX, até analistas de negócios e scrum masters.

#TechEY #TechFSO #CarreiraTech
Qual será o seu papel nesse propósito?
Como
Senior CyberArk Engineer - SME
você irá atuar em cliente de grande porte em projeto internacional, com oportunidade de crescimento em frentes diversas para o segmento financeiro. Você poderá contar com ferramentas, conhecimentos e oportunidades para avançar e estar pronto/a para construir um mundo de negócios melhor para nossas pessoas, clientes e as comunidades que nos apoiam.

Por que você?
Se você possui os requisitos abaixo, essa oportunidade pode ser sua:

• Formação em Tecnologia da Informação, Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Engenharia de Software, Segurança da Informação ou áreas correlatas
• Inglês Avançado/Fluente - C1/C2 (haverá contato com cliente internacional);
• Experiência sólida como CyberArk Subject Matter Expert (SME), com atuação em engenharia, customização, automação, escalabilidade e troubleshooting de soluções CyberArk;
• Conhecimento avançado dos principais componentes CyberArk, incluindo EPV/Vault, PVWA, CPM, PSM, PSMP e Conjur;
• Experiência em Privileged Access Management (PAM), gerenciamento de contas privilegiadas, Service Accounts, Non-Human Identities e Secrets Management;
• Experiência em integrações com ServiceNow, Active Directory, plataformas cloud, bancos de dados e aplicações corporativas;
• Conhecimento em automação utilizando CyberArk REST APIs, PowerShell, Python e tecnologias correlatas;
• Experiência no desenvolvimento, customização e troubleshooting de CPM Connectors, PSM Connectors, Custom Platforms, WebApps e AutoIt;
• Vivência com Session Management, Session Monitoring, Session Isolation e Session Recording;
• Atuação hands-on em onboarding de aplicações, suporte produtivo, análise de incidentes e melhoria contínua de ambientes CyberArk complexos.

Principais responsabilidades:

• Atuar como CyberArk Subject Matter Expert (SME), liderando iniciativas de engenharia, implementação, customização, automação e evolução da plataforma.
• Administrar, configurar e suportar os componentes EPV/Vault, PVWA, CPM, PSM, PSMP e Conjur em ambientes corporativos complexos.
• Implementar e sustentar soluções de Privileged Access Management (PAM), garantindo a gestão segura de acessos privilegiados, contas de serviço, identidades não humanas e secrets.
• Desenvolver integrações entre CyberArk, ServiceNow, Active Directory, plataformas cloud, bancos de dados e aplicações enterprise.
• Criar e manter automações utilizando CyberArk REST APIs, PowerShell, Python e ferramentas similares para otimizar processos operacionais e de engenharia.
• Projetar, desenvolver, customizar e solucionar problemas relacionados a CPM Connectors, PSM Connectors, Custom Platforms, WebApps, AutoIt e configurações de Process & Prompts.
• Apoiar o onboarding de aplicações, contas privilegiadas, contas de serviço e integrações corporativas na plataforma CyberArk.
• Administrar capacidades de Session Management, incluindo monitoramento, isolamento e gravação de sessões privilegiadas.
• Atuar em suporte produtivo, troubleshooting, análise de causa raiz e resolução de incidentes relacionados ao ambiente CyberArk.
• Contribuir para iniciativas de melhoria contínua, fortalecendo estabilidade, segurança, escalabilidade e eficiência operacional da plataforma.

Conheça alguns de nossos benefícios:
Assistência médica e odontológica, Auxílio creche, Plataforma de benefícios e descontos exclusivos EY, Incentivos à educação, Day off de aniversário, Gympass/Wellhub, Participação nos Lucros (PLR), Previdência privada, Vale Alimentação e / ou Vale Alimentação e Transporte, e muito mais.

O que oferecemos:
Na EY, você se desenvolve com habilidades voltadas para o futuro e se abastece de experiências de classe mundial. Nós capacitaremos você em um ambiente flexível e potencializaremos seus talentos extraordinários em uma cultura diversa e inclusiva, com equipes globalmente conectadas.

Pelo 4o ano consecutivo, a EY está na lista do Great Place to Work como uma das melhores empresa para se trabalhar, com destaque para as categorias de diversidade. Você poderá fazer parte de nossos programas e grupos que, juntos a inúmeras iniciativas internas, apoiam nossa constante busca pela equidade.

Você gostaria de moldar seu futuro com confiança? Inscreva-se hoje!

Para ajudar a criar a melhor experiência durante o processo de recrutamento, por favor, descreva qualquer acessibilidade você possa precisar.

Quer se sentir desafiado/a, motivado/a e valorizado/a todos os dias? Inspirar mudanças e deixar um legado?
Faça parte do nosso time e ajude-nos na construção de um mundo de negócios melhor!
Saiba mais sobre como é trabalhar na EY:

Carreiras na EY LinkedIn @EY Instagram @eybrasilcarreiras

Oportunidade disponível em modelo presencial (com flexibilidade para o remoto) nos escritórios da EY em todo o Brasil.
A EY acredita na igualdade de oportunidades. Independentemente de gênero, idade, raça, cor, credo, orientação sexual e deficiência, todos os candidatos qualificados serão considerados em nossos processos.