Analista de Pentest Serviço Especializado de Análise de Segurança da Informação
Indexed description
- Executar testes de intrusão (pentest) em aplicações, sistemas operacionais, redes e infraestruturas híbridas (on-premise e cloud multivendor);
- Realizar testes em aplicações corporativas e críticas, incluindo ambientes SAP e aplicações modernas (web, APIs, mobile e cloud-native);
- Conduzir testes black-box externos, simulando cenários reais de ataque com uso de técnicas, ferramentas e metodologias de ponta em offensive security;
- Realizar pentests em redes, incluindo movimentação lateral, acesso a segmentos segregados e evasão de controles de segurança;
- Explorar vulnerabilidades identificadas por ferramentas de SAST, DAST, SCA e IAST, validando riscos de forma prática;
- Realizar testes avançados em aplicações não-web, utilizando técnicas como engenharia reversa, análise de memória e fluxos de execução;
- Avaliar a segurança de APIs, incluindo inspeção de tráfego e análise de dados em trânsito e em repouso;
- Executar testes em ambientes conteinerizados e cloud-native, incluindo avaliação de imagens, workloads e infraestrutura como código (IaC);
- Conduzir pentests em ambientes industriais (OT/ICS), incluindo avaliação de protocolos e sistemas como SCADA, PLCs, Modbus, Fieldbus, entre outros;
- Realizar avaliações de segurança em dispositivos móveis (iOS e Android) e aplicações embarcadas;
- Executar testes em dispositivos físicos e IoT, incluindo ataques envolvendo Wi-Fi, Bluetooth, RFID, NFC e interfaces proprietárias;
- Simular ataques utilizando equipamentos especializados de offensive security, incluindo dispositivos portáteis de hacking;
- Utilizar ferramentas especializadas como Burp Suite Pro, Metasploit Pro, Nmap, Shodan, Wireshark, tcpdump, entre outras;
- Desenvolver e customizar payloads, exploits e scripts de automação para cenários específicos de ataque;
- Integrar ferramentas de segurança via APIs e automações, promovendo eficiência e escalabilidade dos testes;
- Interpretar e correlacionar resultados de ferramentas como scanners de vulnerabilidade, SIEM, IDS/IPS, firewalls, DLP e soluções anti-DDoS;
- Elaborar relatórios técnicos e executivos completos, cobrindo todas as fases do teste (reconhecimento, exploração, pós-exploração e command & control);
- Evidenciar de forma clara o sucesso da exploração ou os testes realizados, com foco em impacto e risco de negócio;
- Propor recomendações práticas de mitigação, priorizadas por criticidade e viabilidade;
- Desenvolver dashboards e painéis (BI) para acompanhamento de vulnerabilidades e evolução da postura de segurança;
- Conduzir retestes periódicos para validação da correção de vulnerabilidades.
Liderar o caminho, fomentar a inclusão, colaborar para mensurar impactos, servir com integridade e cuidar uns dos outros são pontos essenciais e inegociáveis para fortalecer ainda mais o nosso propósito.
Acreditamos na força dos talentos que preparamos. Eles transformam de fato, impactam organizações, impulsionam mais talentos e criam oportunidades. Que tal fazer parte da maior organização de serviços profissionais do mundo? Escolha seu impacto.
O que precisa para você se candidatar à vaga?
- Graduação completa em áreas relacionadas a TI e/ou Cibersegurança;
- Proficiência em inglês: Leitura e escrita em nível avançado;
- Possuir experiência comprovada com Pentests e segurança ofensiva de maneira geral.
A Deloitte é a organização com o portfólio de serviços profissionais mais diversificado do mundo!
Para negócios, oferecemos serviços de auditoria, asseguração, consultoria, tecnologia, impostos e serviços relacionados, mas somos muito mais do que nossas ofertas. Para pessoas, impulsionamos carreiras, desenvolvemos talentos e ampliamos possibilidades.
Focados na equidade, no serviço ao interesse público ou na liderança da transformação digital, estamos sempre comprometidos e comprometidas em ampliar oportunidades para as pessoas e as sociedades em todo o mundo. Com mais de 180 anos de história, a Deloitte está hoje em mais de 150 países e territórios.
Deloitte no Brasil
Atualmente, é possível encontrar a Deloitte em: São Paulo, Belo Horizonte, Brasília, Campinas, Curitiba, Cuiabá, Florianópolis, Fortaleza, Joinville, Maringá, Porto Alegre, Londrina, Rio de Janeiro, Recife, Salvador, Ribeirão Preto, Uberlândia e Vitória.
Nós acordamos todos os dias para conectar pessoas, tecnologias e ideias, que vão construir e entregar soluções para os desafios das maiores empresas do Brasil e do planeta. Acreditamos na força dos talentos que preparamos. Eles transformam de fato. Impactam empresas, que impulsionam mais talentos e criam oportunidades.
Benefícios
Desenvolvimento profissional
É claro que cuidaríamos do seu desenvolvimento aqui na Deloitte! Queremos que você alcance seus objetivos profissionais e pessoais e, por isso, contamos com Universidade Corporativa, acesso a plataformas online de aprendizado, plataforma de idiomas com mais de 7.500 conteúdos e cerca de 60 cursos divididos por nível, área de atuação, habilidades profissionais e interesses, e até uma plataforma que reúne diversas instituições de ensino, fornecendo descontos exclusivos para profissionais Deloitte e seus dependentes.
Além disso, oferecemos um plano de carreira estruturado, com mentoria de profissionais da Deloitte por meio de um(a) coach, que poderá ouvir seus desafios e apoiar para que consiga evoluir tanto com habilidades técnicas, quanto com habilidades comportamentais com base na própria experiência. É ótimo ter uma pessoa mentora, não é mesmo?
Cuidados com o seu bem-estar
Aqui na Deloitte, acreditamos que saúde e bem-estar não são apenas projetos, e sim uma mudança de cultura. Queremos que você coloque em prática todo o seu talento e desenvolva uma carreira de sucesso com a gente, com equilíbrio entre Mente, Corpo e Propósito. Para isso, contamos com mais de 30 benefícios, como:
- Serviço de telemedicina para que você consiga fazer uma pré-avaliação sem precisar sair de casa!
- Family Strategy: programa destinados à profissionais gestantes e futuros papais que terão todo apoio possível neste momento tão especial
- Wellhub (Gympass) para colocar os exercícios físicos em dia
- Dia de folga no mês do seu aniversário, para celebrar uma das pessoas mais importantes de sua vida
- Canal de apoio psicológico e Serviço Social
- Assistência médica e odontológica! Para que você faça check-ups e cuide de você, em primeiro lugar*
- Participação nos lucros. Afinal, sem os nossos talentos, não poderíamos crescer exponencialmente
- Auxílio-internet, para apoiar no trabalho em modelo híbrido
- Seguro de vida
- Cartão Multibenefícios*
- Você receberá um valor em seu cartão e poderá distribuí-lo entre as opções que melhor se adequam às suas necessidades de acordo com as regras do programa.
Create a free Caio profile to unlock more results and save your role and location preferences.
Unlock free search