Skills
Sobre a Vaga
Buscamos um(a) Analista de Segurança Ofensiva para atuar com testes de invasão em ambientes de TI e aplicações web. Você será responsável por planejar e executar pentests, identificar vulnerabilidades, explorar riscos com segurança e apoiar clientes na mitigação dos achados.
Responsabilidades
- Executar testes de invasão em redes, sistemas operacionais, servidores e dispositivos de rede
- Realizar testes em aplicações web e conduzir atividades de engenharia social quando aplicável
- Conduzir as etapas do pentest seguindo metodologias, processos e melhores práticas
- Identificar, explorar e validar vulnerabilidades com técnicas manuais e ferramentas automatizadas
- Produzir relatórios técnicos detalhados, claros e com alta qualidade de comunicação
- Alinhar com clientes escopo, termos e limites dos testes de invasão
- Recomendar ações de curto, médio e longo prazo para mitigação e correção
- Prestar suporte técnico e consultoria para auxiliar na implementação das correções
- Manter-se atualizado(a) sobre tendências, técnicas e ferramentas de segurança ofensiva
Requisitos
- Graduação completa ou em andamento em áreas como Ciência/Engenharia da Computação, Sistemas de Informação, Segurança da Informação ou correlatas
- Experiência comprovada com testes de invasão (pentest)
- Conhecimento sólido de sistemas operacionais (Windows e Linux) e arquitetura de segurança
- Experiência com redes, protocolos e fundamentos de segurança
- Conhecimento de aplicações web modernas e boas práticas de segurança
- Vivência com metodologias e frameworks como OWASP, OSSTMM, PTES, NIST, ISSAF e similares
- Capacidade de elaborar relatórios técnicos bem estruturados e objetivos
- Experiência em definição de escopo e termos junto a clientes
Beneficios
- Atuação em projetos com foco em segurança ofensiva e melhoria contínua
- Ambiente técnico para desenvolvimento e atualização em metodologias e ferramentas de pentest
- Contato direto com clientes para alinhamento de escopo e apresentação de resultados