Analista de Segurança Ofensiva – Pentester

Posted 1hrs ago

Employment Information

Education
Salary
Experience
Job Type

Report this job

Job expired or something wrong with this job?

Job Description

Pentester executing security tests in web, mobile, and infrastructure for a technology team. Collaborating within a specialist team to improve product security.

Responsibilities:

  • Executar testes de segurança (pentests) em aplicações Web, APIs, Mobile e Infraestrutura, atuando de forma progressivamente autônoma;
  • Conduzir testes de:
  • Pentest Web (obrigatório);
  • Pentest API (obrigatório);
  • Pentest de Infraestrutura / Active Directory (obrigatório);
  • Participar de exercícios de Red Team, aplicando TTPs (Táticas, Técnicas e Procedimentos) alinhadas às ameaças do negócio;
  • Elaborar relatórios técnicos claros e objetivos, com evidências, riscos e recomendações de mitigação;
  • Apoiar times de Produto e Blue Team na análise das vulnerabilidades e na definição de correções;
  • Contribuir com a evolução das metodologias do time, incluindo automação de tarefas e melhoria contínua;
  • Compartilhar conhecimento e acompanhar tendências, novas técnicas e ferramentas de segurança.

Requirements:

  • Experiência prática em:
  • Pentest Web (obrigatório)
  • Pentest API (obrigatório)
  • Pentest de Infraestrutura (AD) (obrigatório)
  • Vivência com frameworks e metodologias como:
  • OWASP Top 10
  • MITRE ATT&CK
  • PTES
  • Conhecimento em:
  • Sistemas operacionais Linux e Windows
  • Redes de computadores (protocolos, firewalls, VPNs)
  • Conceitos de autenticação e autorização
  • Capacidade de desenvolver scripts de apoio (Python, Shell Script ou similares);
  • Boa comunicação para documentação e apresentação de achados técnicos;
  • Organização para gestão de demandas e prazos;
  • Postura ética no tratamento de informações sensíveis;
  • Perfil colaborativo, com abertura para aprendizado contínuo.
  • Diferenciais
  • Experiência com:
  • Pentest Mobile (Android / iOS)
  • Conhecimento em revisão de código com foco em segurança (Python, Node.js, Java);
  • Participação em:
  • CTFs
  • Hack The Box, TryHackMe ou similares
  • Programas de Bug Bounty
  • Noções de IA e dados aplicados à segurança.
  • Certificações (não obrigatórias, mas altamente valorizadas) Buscamos profissionais que estejam em evolução contínua — certificações são um grande diferencial:
  • eJPT
  • eWPT
  • DCPT
  • eMAPT
  • CPENT
  • ou equivalentes

Benefits:

  • Vale iFood (alimentação e refeição);
  • Aux. Home Office;
  • Plano de Saúde;
  • Plano Odontológico;
  • Day off de Aniversário;
  • Seguro de Vida;
  • Licença Maternidade e Paternidade estendida;
  • Parcerias Educacionais;
  • Parceria Total Pass - saúde e bem estar;
  • Parceria Clude Saúde;
  • Programas de Reembolso;
  • Horário flexível;
  • Dresscode: seja você.