Sobre a oportunidade
Buscamos uma pessoa Consultora Especialista de Cybersecurity, com atuação como Pentester Pleno, perfil técnico, mentalidade ofensiva e capacidade analítica. A missão é identificar vulnerabilidades, avaliar riscos e contribuir para fortalecer a postura de segurança da organização e de seus clientes, conduzindo testes, documentando achados e apoiando a validação das correções.
Sobre a área
A atuação concentra-se em testes de intrusão em ambientes corporativos, aplicações e infraestruturas críticas, com entregas técnicas e executivas que orientam a correção de falhas e a mitigação de riscos.
O que você fará
- Realizar testes de intrusão em ambientes web, infraestrutura interna e externa, APIs e ambientes em nuvem, como AWS, Azure e GCP;
- Executar reconhecimento, enumeração, exploração e pós-exploração, avaliando o impacto e os riscos reais ao negócio; utilizar técnicas manuais e automatizadas, priorizando a exploração manual quando aplicável;
- Elaborar relatórios técnicos e executivos com evidências, análise de risco e recomendações de mitigação;
- Apoiar equipes de desenvolvimento e infraestrutura na correção das vulnerabilidades identificadas; realizar retestes para confirmar a efetividade das ações;
- Manter-se atualizado(a) sobre vulnerabilidades, exploits, técnicas ofensivas e tendências de cibersegurança.
O que buscamos
- Experiência comprovada com testes de intrusão em nível pleno; conhecimento sólido de TCP/IP, DNS, HTTP/HTTPS, Linux e Windows;
- Conhecimento prático de Active Directory e experiência com Burp Suite, Caido ou ferramentas similares; capacidade de exploração manual além do uso de ferramentas automatizadas;
- Boa comunicação técnica e escrita clara para elaborar relatórios de segurança;
- Obrigatório possuir ao menos uma destas certificações: DCPT (Desec), OSCP, PNPT, CRTP, CRTO, eJPT, eCPPT ou CEH acompanhado de experiência prática comprovada;
- Proatividade, colaboração, responsabilidade, comprometimento, adaptabilidade, aprendizado contínuo, atenção aos detalhes, criatividade, pensamento estratégico, organização e planejamento.
Será um diferencial
- Certificações ofensivas adicionais;
- Experiência com pentest em ambientes cloud;
- Conhecimento em Mobile Pentest para Android ou iOS; noções de engenharia reversa;
- Experiência com exploração de APIs;
- Conhecimento de MITRE ATT&CK, CVSS e Threat Modeling; participação em CTFs, Bug Bounty ou projetos open-source;
- Conhecimento em automação e scripting com Python, Bash, Go ou Rust.