PENTESTER PLENO

Estamos em busca de um(a) Analista de Segurança Ofensiva Pleno, com experiência prática consolidada em pentest e visão técnica para atuar além da execução. Essa pessoa terá papel ativo na condução de testes, elaboração de relatórios e apoio na remediação junto aos clientes. Aqui, valorizamos profissionais que evoluem constantemente e gostam de desafios técnicos reais.

Responsabilidades e atribuições

Realizar testes de intrusão em aplicações web, APIs e webservices. Executar testes em infraestruturas internas e externas (Cloud e On - Premises). Elaborar relatórios técnicos e executivos, com evidências e recomendações claras. Apoiar clientes na análise de riscos e planos de remediação. Conduzir projetos de forma autônoma, do planejamento à entrega final.

Requisitos e qualificações

Conhecimento sólido em: OWASP Top 10 / WSTG Metodologias de pentest como PTES, OSSTMM ou NIST. Domínio de ferramentas como Burp Suite e similares para testes em aplicações web. Experiência com scripting (Python, Bash, Go ou PowerShell) para automação e adaptação de exploits. Conhecimento em ambientes Active Directory, incluindo enumeração, movimentação lateral e escalação de privilégios. Capacidade de elaborar e apresentar relatórios técnicos e executivos claros, com recomendações acionáveis.

Inglês técnico para leitura e escrita. Formação e certificações: Graduação em Ciência da Computação, Sistemas de Informação, Redes ou áreas correlatas (concluída ou em andamento – desejável). Pelo menos uma certificação prática em segurança ofensiva, como: BSCP (Burp Suite Certified Practitioner) CPTS DCPT OSCP. Requisitos desejáveis: CVEs publicados. Experiência com pentest mobile (Android/iOS). ). Atuação em comunidades, eventos ou produção de conteúdo técnico. ).

Experiência com ambientes Cloud (AWS, Azure ou GCP). Técnicas de evasão de EDR/AV. Espanhol para comunicação com times LATAM.