PENTESTER SÊNIOR

Estamos em busca de um(a) Analista de Segurança Ofensiva Sênior, com experiência consolidada em testes de intrusão e capacidade de conduzir avaliações de alta complexidade. Esse profissional terá papel estratégico na execução de projetos avançados, apoio à remediação e evolução contínua das práticas ofensivas do time.

Responsabilidades e atribuições

• Realizar testes de intrusão em:
• Aplicações web, APIs e webservices
• Infraestruturas internas e externas (Cloud e On-Premises)
• Ambientes com IA/LLMs, quando aplicável
• Elaborar relatórios técnicos e executivos detalhados, com evidências e recomendações claras
• Apoiar clientes na análise de riscos e estratégias de remediação
• Contribuir para a evolução dos processos internos, incluindo metodologias, ferramentas e documentação
• Atuar em projetos com alto grau de autonomia e complexidade técnica
  

• Experiência mínima de 3 anos em penetration testing, com atuação em projetos de média e alta complexidade
• Domínio de:
• OWASP Top 10 / WSTG
• Metodologias como PTES, OSSTMM ou NIST, com capacidade de adaptação ao contexto
• Experiência em testes de:
• Aplicações web e APIs
• Infraestrutura (redes, serviços, ambientes internos)
• Domínio de ferramentas como Burp Suite e similares
• Familiaridade com ambientes Cloud (AWS, Azure ou GCP) e seus vetores de ataque
• Experiência com Active Directory e técnicas ofensivas associadas
• Proficiência em scripting (Python, Bash, Go ou PowerShell) para automação e desenvolvimento de exploits
• Capacidade de produzir relatórios técnicos e executivos com profundidade analítica e clareza
• Inglês avançado para leitura, escrita e comunicação técnica