Analista (Análise de Sistemas - Cibersegurança), Banco Nacional de Desenvolvimento Econômico e Social (BNDES)

Como Analista de Cibersegurança do BNDES, voce protege a infraestrutura e os dados de um dos maiores bancos de fomento da America Latina, com forte componente de defesa cibernetica do setor financeiro publico. Na pratica, o trabalho gira em torno de:

• Operacao defensiva: monitoramento via SIEM/SOAR, resposta a incidentes, hardening de servidores (benchmarks CIS para Linux e Windows) e gestao de identidade e acesso (IAM, MFA, SSO).
• Seguranca ofensiva controlada: analise de vulnerabilidades, entendimento de tecnicas de ataque (footprinting, varredura, MITM, malware) e uso de frameworks como o MITRE ATT&CK para mapear ameacas.
• Governanca e conformidade: aplicar a familia ISO 27001/27002/27005, continuidade de negocios (ISO 22301), LGPD, Marco Civil da Internet e a Politica de Seguranca Cibernetica do Banco Central (Resolucao CMN 4.893).

O ultimo certame (Edital nº 1, de 19/07/2024) foi organizado pela Cesgranrio, nao pela FGV. Pontos que mudam a estrategia de estudo:

• Cesgranrio cobra texto em estado bruto: enunciados longos, pegadinhas de literalidade (numero de norma, versao de framework) e questoes que exigem leitura de norma "na fonte".
• Prova objetiva: 70 questoes (35 de Conhecimentos Basicos + 35 de Conhecimentos Especificos), cinco alternativas.
• Prova discursiva no mesmo dia, no turno da tarde: 5 questoes (4 de Especificos + 1 de Conhecimentos Transversais), 4 horas.
• Eliminacao dura: menos de 60% no total reprova, e ha minimos por bloco (18 pontos nos Especificos).

A nota se decide nos Conhecimentos Especificos. Priorize, nesta ordem:

1. Seguranca Defensiva e frameworks: defesa em profundidade (Firewall, IDS/IPS, WAF, VPN), SIEM/SOAR/IAM, CIS Controls v8, NIST Cybersecurity Framework 2.0 e FIRST CSIRT Services.
2. Seguranca Ofensiva: tipos de ataque, ataques aos protocolos (ARP, TCP/IP, DNS, BGP), malware e a lista nominal de ferramentas (nmap, wireshark, metasploit, burpsuite, hashcat e companhia).
3. Compliance e privacidade: ISO 27001/27002/27005/22301/27035/29100, LGPD, Marco Civil e Resolucao CMN 4.893 (essa parte casa com o lado bancario do orgao).
4. Bases de conhecimento: MITRE ATT&CK, CVE, NVD, CVSS v4 e CWE.

Nos Basicos, nao despreze Conhecimentos Transversais (20 questoes, peso alto e questao discursiva) nem Lingua Portuguesa (tem minimo eliminatorio). Ingles e so classificatorio.

• Cargo de nivel superior (Analista), exige graduacao em TI/Computacao/Engenharia da Computacao ou afins, ou exatas com pos na area.
• Remuneracao inicial na faixa dos vinte mil reais mensais, uma das mais altas entre cargos de TI do setor publico federal, com progressao que pode chegar a faixa dos trinta e poucos mil ao longo da carreira.
• Jornada de 35 horas semanais e pacote de beneficios robusto (saude, previdencia complementar, auxilios). Os valores exatos variam conforme reajustes e o plano de cargos vigente.

Diferente de carreiras policiais, aqui nao ha TAF, prova oral nem investigacao social. O fluxo e enxuto:

• 1ª fase: provas objetivas (eliminatoria e classificatoria).
• 2ª fase: prova discursiva, corrigida apenas para os mais bem classificados na objetiva (ordem de cerca de nove vezes o numero de vagas mais cadastro reserva).
• Etapas pre-admissionais: comprovacao de requisitos e exames medicos.