Especialista em Segurança da Informação - Produtos Digitais & Cybersecurity

Como Especialista de Segurança Ofensiva será responsável por identificar, avaliar e explorar de forma controlada vulnerabilidades em aplicações, APIs, infraestrutura e ambientes cloud, contribuindo para o fortalecimento da postura de segurança da organização. A posição atuará de forma próxima aos times de Infraestrutura, Cloud, Desenvolvimento e Segurança, apoiando iniciativas de Red Team, Purple Team, Threat Hunting e gestão da superfície de ataque externa.

• Principais responsabilidades:
  • Realizar avaliações contínuas da superfície de ataque externa da organização.
  • Identificar ativos expostos, Shadow IT, configurações inseguras e riscos associados.
  • Executar testes de intrusão em aplicações web, APIs, infraestrutura e ambientes cloud.
  • Simular cenários de ataque para validar a efetividade dos controles de segurança.
  • Apoiar investigações de incidentes e atividades de Threat Hunting.
  • Validar a eficácia de WAFs, EDRs, controles de acesso e mecanismos de proteção.
  • Produzir relatórios técnicos e executivos com evidências, riscos, impactos e recomendações de mitigação.
  • Apoiar os times de Infraestrutura, Cloud e Desenvolvimento na correção das vulnerabilidades identificadas.
  • Participar de exercícios de Red Team e Purple Team.
  • Monitorar continuamente novas ameaças, técnicas de ataque e vulnerabilidades críticas.
• Requisitos e qualificações:
  • Experiência em Pentest ou Segurança Ofensiva.
  • Conhecimento em aplicações web, APIs, infraestrutura, redes TCP/IP, DNS, Active Directory, Windows e Linux.
  • Experiência com ferramentas de análise, exploração e validação de vulnerabilidades.
  • Conhecimento em Cloud Security, incluindo AWS Security, GCP Security, IAM, revisão de configurações cloud e segurança de workloads.
  • Capacidade de elaborar relatórios técnicos e executivos de forma clara e objetiva.
  • Conhecimento de frameworks e referências como MITRE ATT&CK, OWASP e CIS Controls.
  • Ensino superior completo ou cursando em Tecnologia da Informação, Segurança da Informação, Ciência da Computação ou áreas correlatas.

• Competências técnicas desejadas:
  • Segurança Ofensiva, Pentest Web, Pentest de APIs e Pentest de Infraestrutura.
  • Vulnerability Assessment, External Attack Surface Management (EASM), OSINT e reconhecimento.
  • Threat Hunting, Adversary Simulation, Purple Team e exploração controlada de vulnerabilidades.
  • Análise de exposição de ativos externos, hardening de servidores e validação de WAF.
  • Ferramentas como Burp Suite, Nmap, Metasploit, BloodHound, Amass, Shodan, CrowdStrike Falcon, Cloudflare e Kali Linux.
• Competências comportamentais:
  • Mentalidade investigativa e pensamento crítico.
  • Curiosidade técnica e aprendizado contínuo.
  • Capacidade analítica e foco em resultados.
  • Boa comunicação e perfil colaborativo.
  • Autonomia, organização e senso de prioridade.

100% Presencial na região de Pinheiros, São Paulo - SP - Inegociável!         
Contratação PJ com benefícios.

* Valorizamos a diversidade e promovemos um ambiente inclusivo. Todas as nossas vagas são também destinadas a pessoas com deficiência (PcD)

Benefits