Pentester

Descrição

Estamos em busca de um(a) Analista de Segurança Ofensiva Sênior, com experiência consolidada em testes de intrusão e capacidade de conduzir avaliações de alta complexidade. Esse profissional terá papel estratégico na execução de projetos avançados, apoio à remediação e evolução contínua das práticas ofensivas do time.

Responsabilidades e atribuições

• Realizar testes de intrusão em:
  • Aplicações web, APIs e webservices
  • Infraestruturas internas e externas (Cloud e On-Premises)
  • Ambientes com IA/LLMs, quando aplicável
• Elaborar relatórios técnicos e executivos detalhados, com evidências e recomendações claras
• Apoiar clientes na análise de riscos e estratégias de remediação
• Contribuir para a evolução dos processos internos, incluindo metodologias, ferramentas e documentação
• Atuar em projetos com alto grau de autonomia e complexidade técnica

Requisitos e qualificações

• Experiência mínima de 3 anos em penetration testing, com atuação em projetos de média e alta complexidade
• Domínio de:
  • OWASP Top 10 / WSTG
  • Metodologias como PTES, OSSTMM ou NIST, com capacidade de adaptação ao contexto
• Experiência em testes de:
  • Aplicações web e APIs
  • Infraestrutura (redes, serviços, ambientes internos)
• Domínio de ferramentas como Burp Suite e similares
• Familiaridade com ambientes Cloud (AWS, Azure ou GCP) e seus vetores de ataque
• Experiência com Active Directory e técnicas ofensivas associadas
• Proficiência em scripting (Python, Bash, Go ou PowerShell) para automação e desenvolvimento de exploits
• Capacidade de produzir relatórios técnicos e executivos com profundidade analítica e clareza
• Inglês avançado para leitura, escrita e comunicação técnica

Informações da vaga

• Modalidade de trabalho: Remote