Pentester

Descrição

Estamos em busca de um(a) Analista de Segurança Ofensiva Pleno, com experiência prática consolidada em pentest e visão técnica para atuar além da execução. Essa pessoa terá papel ativo na condução de testes, elaboração de relatórios e apoio na remediação junto aos clientes. Aqui, valorizamos profissionais que evoluem constantemente e gostam de desafios técnicos reais.

Responsabilidades e atribuições

• Realizar testes de intrusão em aplicações web, APIs e webservices
• Executar testes em infraestruturas internas e externas (Cloud e On-Premises)
• Elaborar relatórios técnicos e executivos, com evidências e recomendações claras
• Apoiar clientes na análise de riscos e planos de remediação
• Conduzir projetos de forma autônoma, do planejamento à entrega final

Requisitos e qualificações

• Conhecimento sólido em:
  • OWASP Top 10 / WSTG
  • Metodologias de pentest como PTES, OSSTMM ou NIST
• Domínio de ferramentas como Burp Suite e similares para testes em aplicações web
• Experiência com scripting (Python, Bash, Go ou PowerShell) para automação e adaptação de exploits
• Conhecimento em ambientes Active Directory, incluindo enumeração, movimentação lateral e escalação de privilégios
• Capacidade de elaborar e apresentar relatórios técnicos e executivos claros, com recomendações acionáveis
• Inglês técnico para leitura e escrita
Formação e certificações:
• Graduação em Ciência da Computação, Sistemas de Informação, Redes ou áreas correlatas (concluída ou em andamento – desejável)
• Pelo menos uma certificação prática em segurança ofensiva, como:
  • BSCP (Burp Suite Certified Practitioner)
  • CPTS
  • DCPT
  • OSCP

Informações da vaga

• Modalidade de trabalho: Remote