Descrição da vaga:

📍 Atuação híbrida em São Paulo / SP. 🎯 Resumo da posição: Buscamos um(a) analista de segurança ofensiva de nível pleno, com experiência prática em testes de intrusão (web, infraestrutura e cloud), gestão de vulnerabilidades e elaboração de relatórios técnicos e executivos. O perfil também precisa ter bom contato com cliente, para conduzir alinhamentos e apresentação de resultados. ✅ Requisitos obrigatórios: * Experiência comprovada em pentest (web e infraestrutura); * Uso de Burp Suite, Kali Linux e ferramentas de scan como Nessus ou Tenable; * Conhecimento em OWASP Top 10, CVSS e MITRE ATT&CK; * Experiência em relatórios técnicos e executivos; * Boa comunicação para apresentar resultados a clientes. ⭐ Diferenciais: Segurança em cloud (AWS, Prowler); Campanhas de phishing (GoPhish, Hacker Rangers); Conhecimento de firewalls (Fortinet, FortiGate, Check Point); Familiaridade com ISO 27001 e NIST; Certificações ofensivas (eJPT, CEH, PNPT, OSCP ou similares) ou pós em andamento; Inglês intermediário ou superior. 🔎 Principais responsabilidades: Executar testes de intrusão em aplicações web, infraestrutura e ambientes cloud; Identificar, explorar de forma controlada e validar vulnerabilidades, registrando evidências e recomendações de correção; Conduzir campanhas de phishing, do planejamento à análise dos resultados. Elaborar relatórios técnicos e executivos; Acompanhar clientes nos projetos: alinhamentos técnicos, apresentação de resultados e retestes; Apoiar a gestão de vulnerabilidades, da identificação até a mitigação.

Ao profissional da área que deseja se candidatar:
Preencha o formulário abaixo e envie seu currículo para participar do processo de seleção.


Voltar