Sobre a oportunidade
Buscamos uma pessoa Consultora Especialista de Cybersecurity, com atuação como Pentester Pleno, perfil técnico, mentalidade ofensiva e capacidade analítica. A missão é identificar vulnerabilidades, avaliar riscos e contribuir para fortalecer a postura de segurança da organização e de seus clientes, conduzindo testes, documentando achados e apoiando a validação das correções.
Sobre a área
A atuação concentra-se em testes de intrusão em ambientes corporativos, aplicações e infraestruturas críticas, com entregas técnicas e executivas que orientam a correção de falhas e a mitigação de riscos.
O que você fará
Realizar testes de intrusão em ambientes web, infraestrutura interna e externa, APIs e ambientes em nuvem, como AWS, Azure e GCP;
Executar reconhecimento, enumeração, exploração e pós-exploração, avaliando o impacto e os riscos reais ao negócio; utilizar técnicas manuais e automatizadas, priorizando a exploração manual quando aplicável;
Elaborar relatórios técnicos e executivos com evidências, análise de risco e recomendações de mitigação;
Apoiar equipes de desenvolvimento e infraestrutura na correção das vulnerabilidades identificadas; realizar retestes para confirmar a efetividade das ações;
Manter-se atualizado(a) sobre vulnerabilidades, exploits, técnicas ofensivas e tendências de cibersegurança.
O que buscamos
Experiência comprovada com testes de intrusão em nível pleno; conhecimento sólido de TCP/IP, DNS, HTTP/HTTPS, Linux e Windows;
Conhecimento prático de Active Directory e experiência com Burp Suite, Caido ou ferramentas similares; capacidade de exploração manual além do uso de ferramentas automatizadas;
Boa comunicação técnica e escrita clara para elaborar relatórios de segurança;
Obrigatório possuir ao menos uma destas certificações: DCPT (Desec), OSCP, PNPT, CRTP, CRTO, eJPT, eCPPT ou CEH acompanhado de experiência prática comprovada;
Proatividade, colaboração, responsabilidade, comprometimento, adaptabilidade, aprendizado contínuo, atenção aos detalhes, criatividade, pensamento estratégico, organização e planejamento.
Será um diferencial
Certificações ofensivas adicionais;
Experiência com pentest em ambientes cloud;
Conhecimento em Mobile Pentest para Android ou iOS; noções de engenharia reversa;
Experiência com exploração de APIs;
Conhecimento de MITRE ATT&CK, CVSS e Threat Modeling; participação em CTFs, Bug Bounty ou projetos open-source;
Conhecimento em automação e scripting com Python, Bash, Go ou Rust.
Gostou da oportunidade?
Queremos te conhecer!
Preencha seus dados para abaixo e anexe o seu currículo. Boa sorte!