Analista Júnior de Ciber Segurança – Pentest
Employment Information
Report this job
Job expired or something wrong with this job?
Job Description
Join Vivo as a Red Team Analyst to strengthen security measures against digital threats. Collaborate on offensive security tasks while working remotely.
Responsibilities:
- O profissional será responsável por colaborar com a equipe de Red Team e executar tarefas de segurança ofensiva para garantir a proteção das aplicações e infraestrutura da empresa.
- Planejar e executar testes de invasão em sistemas internos e externos, incluindo infraestrutura, cloud, containers, aplicações web, apps mobile e APIs/webservices;
- Auxiliar nas tarefas de hardenização de servidores, sistemas operacionais e serviços com as equipes de infraestrutura;
- Participar da resposta a incidentes com o CSIRT, investigando ameaças e colaborando nas correções de vulnerabilidades;
- Auxiliar nas interações com as equipes de Threat Intel;
- Planejar e executar exercícios de Red Team, envolvendo Blue Team e com suporte das equipes de Threat Intel;
- Propor novas soluções de segurança com base nas tendências de mercado;
- Realizar provas de conceito (PoC) e implementar novas ferramentas para melhorar os processos da segurança ofensiva;
- Elaborar relatórios e apresentações técnicas (documentação e evidência dos testes executados) para os times internos e gerenciais.
Requirements:
- Experiência com planejamento e execução de exercícios de Red Team usando frameworks MITRE ATT&CK, Cyber Kill Chain e Unified Kill Chain;
- Experiência em testes de invasão (Pentests) em redes, aplicações web, apps mobile, APIs/webservices com metodologias como OWASP Testing Guide;
- Experiência em segurança e testes de invasão em ambientes de nuvem (AWS, Azure, GCP);
- Conhecimento em soluções de segurança como WAF, Firewall, IDS/IPS, SIEM, antivírus, EDR, DLP, cofre de senhas;
- Conhecimento sobre autenticação SSO e protocolos como ADFS, Azure AD, SAML, OAuth2;
- Familiaridade com arquitetura de microserviços, containers e Kubernetes;
- Conhecimento em linguagens de programação e scripts como Python, Shellscript, Powershell, C/C++, Go, Java, Javascript, etc.;
- Certificações como OSCP, OSEP, OSED, OSWE, EWPTX, DCPT, EMAPT, CWSS, BSCP, CRTO, entre outras, são um diferencial;
- Experiência com metodologias ágeis e boa comunicação escrita e verbal.
Benefits:
- Escolher o benefício ideal para você e seus dependentes, numa plataforma digital com diversas categorias de Academia, VR, VA, Auxílio Farmácia, Assistência Médica, Odontológica e Seguro de Vida;
- Celular corporativo. Sim, um smartphone novinho para você!
- Plano de voz e Dados ilimitado! Sim ilimitado! Com a melhor rede móvel, ainda mais rápida com o 5G da Vivo!
- Uma oferta exclusiva da Vivo, com desconto especial em linha fixa, banda larga, TV e apps;
- Terá direito a receber Bônus ou PPR anual;
- Planejará seu futuro através do plano de Previdência Privada;
- Tem filhos? Terá direito a um subsídio para ajudar nas despesas com escola, creche ou babá;
- Viver em um ambiente que respeitará sua personalidade, seu estilo de se vestir, seu jeito de ser e poderá ser autêntico. #VemdeVocê
- Trabalhar remotamente até 2 vezes por semana. #Mobility
- Ter flexibilidade de horário;
- Aproveitar um dia de folga (Day off) para comemorar seu aniversário;
- Participar de um dos maiores programas de voluntariado corporativo para você transformar o mundo;
- Usufruir do nosso Programa de Desenvolvimento Educacional que oferece parcerias em instituições de ensino com desconto; certificações e cursos online.
- Potencializar sua carreira por meio do nosso Programa de Recrutamento Interno, no Brasil ou fora, afinal estamos presentes em mais de 17 países! #VivoMinhaCarreira
- Contar com uma série de iniciativas para melhorar a sua saúde física, emocional e social! Por aqui, temos o #VivoBemEstar, que estimula o nosso time a ter hábitos saudáveis e mais qualidade de vida! Disponibilizados aos nossos colaboradores consultas com nutricionista, psicólogos, serviço social, telemedicina, e muito mais!
Similar Jobs
Lead Technical Consultant, Cybersecurity Defense
Lead Technical Consultant managing Cyber Defense projects across Germany, Austria, and Switzerland. Responsible for technical implementation and innovation in Cyber Defense architectures.
Staff Security Product Engineer
Security Engineer building AI-driven security products for application security and operations. Collaborating with product teams to design systems that act on security signals and workflows.
Cybersecurity Risk Engineer
Designing and maintaining secure cloud infrastructures as a Cybersecurity Engineer at Ensemble Health Partners. Focused on enhancing security controls and analyzing potential vulnerabilities in cloud structures.
Engineer, Cybersecurity Risk
Engineer II, Cybersecurity designing and maintaining secure infrastructures for Ensemble Health Partners, while analyzing cloud structures for enhanced security methods.
Senior AI Cybersecurity Engineer
AI Cybersecurity Engineer designing and executing cybersecurity-focused AI governance programs. Collaborating with cross-functional teams on secure AI solutions and policies while ensuring compliance and risk management.
Technical Writer, Cybersecurity
Technical Writer ensuring clarity and consistency in federal cybersecurity documentation. Edit and format various technical documents while collaborating with analysts and SMEs.
Cybersecurity Program Manager
Cybersecurity Program Manager overseeing contract performance and managing cybersecurity teams for federal clients in a remote capacity. Ensuring quality, audit-ready security assessment services are delivered.
Information Security Engineer
Information Security Engineer assessing web technologies and coordinating remediation at G-P. Collaborating with teams to enhance application security and develop automation tools.
Cybersecurity Compliance Lead
Cybersecurity Compliance Lead at Fresche Solutions responsible for leading the cybersecurity compliance program and mentoring team members. Overseeing audits, developing strategies, and fostering a security culture.
Senior Security Architect
XAAS Consultant advising clients on IT Security, focusing on infrastructure, cloud, and application security. Involves hands-on security assessments and developing security architectures.
Security Specialist – Cryptography
Security Specialist focusing on Cryptography for remote projects at The Whiteam Consulting. Collaborating with technology consultants to optimize business profitability.
Protection and Security Specialist
Sicherheitskraft plant und setzt Maßnahmen zur Gefahrenabwehr für Veranstaltungen um. Zusammenarbeit mit Kunden und Behörden in einem der größten Messeunternehmen der Welt.
Information System Security Officer
Information System Security Officer managing security authorization for federal information systems. Overseeing RMF lifecycle activities and ensuring compliance with federal directives.
KMS Security Engineer – Security
KMS Security Engineer ensuring security in crypto wallets for a leading money app company. Responsible for mitigating security risks and collaborating with development teams to maintain security integrity.
Staff Security Engineer
Staff Security Engineer role at a Managed Service Provider overseeing security solutions across diverse clients. Focus on technical leadership, architecture, mentoring, and compliance.
Bug Bounty Security Researcher
Bug Bounty Security Researcher identifying and reporting vulnerabilities in software applications and systems for Inspectiv. Contributing to improving security and participating in bug bounty programs.
IT Security Compliance Assurance Manager – CAM
Information Security Compliance Assurance Manager at Gainwell, managing audits and compliance with HIPAA and NIST frameworks for the organization. Leading security controls and compliance efforts with executive stakeholders and IT.
Social Security Disability Case Manager
Social Security Disability Claims Case Manager at Mindset assisting clients with claims application processes. Responsible for gathering documentation and advocating for clients' claims.
Analyst – Cyber Security Compliance
Cyber Security Analyst conducting PCI Compliance assessments at global live entertainment company Live Nation. Assuring effective implementation of security controls aligned with organizational standards.
Cloud Security Engineer
Cloud Security Engineer ensuring cloud infrastructure security at Camping World. Bridging strategic security requirements with technical implementation in a fast-paced environment.