Analista de Segurança da Informação

Descrição

Estamos em busca de um(a) Analista de Segurança da Informação - Red Team Jr para fazer parte do nosso time e apoiar a execução de projetos de Pentest e atividades de Gestão de Superfície de Ataque (ASM/EASM), contribuindo para identificar vulnerabilidades, analisar exposições e propor melhorias em segurança.

Aqui, você terá contato com diferentes cenários e tecnologias, aprenderá na prática com o apoio do time sênior e desenvolverá suas habilidades em segurança ofensiva, utilizando ferramentas, metodologias e boas práticas da área.
Se você gosta de investigar, resolver problemas e está em busca de uma oportunidade para aprender e crescer na área de cibersegurança, venha fazer parte do nosso time!



Responsabilidades e atribuições

Execução de Pentest (Web, API e Infra)

• Apoiar o planejamento dos testes, incluindo entendimento de escopo, regras de engajamento (RoE), janelas e critérios de sucesso;
• Executar atividades técnicas supervisionadas de enumeração, validação de vulnerabilidades e testes de exploração segura;
• Coletar evidências e reproduzir achados de forma rastreável, padronizando prints, logs, requests/responses e passos reproduzíveis conforme templates internos;
• Executar retestes para confirmar a efetividade das correções e a ausência de regressões;
• Apoiar a validação de controles compensatórios quando a correção completa não for possível no curto prazo;

Gestão de Superfície de Ataque (ASM/EASM)

• Apoiar o mapeamento e inventário de ativos expostos (subdomínios, IPs, serviços, tecnologias e portas);
• Operar rotinas de varredura, validar achados, realizar triagem de falsos positivos e enriquecer evidências e contexto;
• Apoiar a priorização de exposições por criticidade e risco, sugerindo medidas de correção, mitigação e boas práticas;
• Registrar e acompanhar a evolução dos achados (ex.: “aberto”, “corrigido”, “reteste pendente”);

Relatórios e melhoria contínua

• Contribuir para relatórios técnicos e executivos, contemplando descrição do achado, impacto, evidências, risco e recomendações;
• Participar de reuniões técnicas para esclarecer achados e alinhar próximos passos de forma objetiva e profissional;
• Atualizar a base de conhecimento e os playbooks com aprendizados, checklists e exemplos de correções;
• Automatizar tarefas simples (scripts, templates e checks) para aumentar a produtividade e a consistência.

Requisitos e qualificações

• Fundamentos de redes (TCP/IP, DNS, HTTP/HTTPS) e sistemas (Windows e Linux).
• Conhecimento de segurança de aplicações web e APIs e de vulnerabilidades comuns do OWASP Top 10 (ex.: XSS, SQLi, IDOR, SSRF).
• Familiaridade com ferramentas de apoio a testes (ex.: proxy web como Burp Suite, scanners, enumeração, análise de resposta), mesmo que em laboratório.
• Capacidade de documentar achados com clareza (escrita objetiva, evidências organizadas, passo a passo de reprodução e impacto para o negócio).
• Inglês técnico para leitura.
• Ética, responsabilidade, confidencialidade e aderência a regras de engajamento (RoE).
• Boa comunicação e facilidade para trabalhar em equipe.
• Vontade de aprender, curiosidade técnica e disciplina para seguir metodologia e padrões.

Informações da vaga

• Modalidade de trabalho: Hybrid