Analista de Segurança Ofensiva Júnior/Pleno

Principais atividades:

• Realizar testes de invasão em infraestrutura de TI, incluindo redes, sistemas operacionais, servidores e dispositivos de rede, assim como aplicações web.

• Realizar testes de engenharia social durante os testes de invasão.

• Executar as etapas dos testes de invasão de acordo com as melhores práticas, processos e metodologias estabelecidas.

• Identificar e explorar vulnerabilidades de segurança em sistemas, redes e aplicações, utilizando técnicas manuais e ferramentas automatizadas.

• Preparar e apresentar relatórios detalhados de testes de invasão.

• Alinhar com clientes a expectativa e necessidade dos testes de invasão, definindo escopo e termos dos testes.

• Sugerir soluções de curto à longo prazo para mitigação ou correção das vulnerabilidades identificadas.

• Fornecer o suporte e consultoria técnica aos clientes para auxiliá-los na implementação de correções.

• Garantir a qualidade dos relatórios produzidos, mantendo a excelência e alto nível de clareza e eficácia na comunicação das descobertas.

• Manter-se atualizado sobre as últimas tendências, técnicas e ferramentas de segurança ofensiva.

Formação/Experiência:

• Graduação completa ou em andamento em Ciência/Engenharia da Computação, Sistemas de Informação, Segurança da Informação ou áreas relacionadas;

• Experiência comprovada em testes de invasão.

• Experiência na definição de escopo, termos e limites de testes de invasão junto a clientes.

• Conhecimento sólido em sistemas operacionais (Windows, Linux), redes, protocolos de rede e arquitetura de segurança.

• Conhecimento sólido em aplicações web modernas.

• Habilidades avançadas em exploração de vulnerabilidades, utilizando técnicas manuais e ferramentas automatizadas.

• Capacidade de elaborar relatórios técnicos bem escritos e detalhados de forma clara e concisa.

• Conhecimento de boas práticas e metodologias de segurança como OWASP, OSSTMM, PTES e outras.

Conhecimentos específicos:

• Conhecimento sólido em sistemas operacionais (Windows, Linux), redes, protocolos de rede e arquitetura de segurança.

• Conhecimento sólido em aplicações web modernas.

• Habilidades avançadas em exploração de vulnerabilidades, utilizando técnicas manuais e ferramentas automatizadas.

• Capacidade de elaborar relatórios técnicos bem escritos e detalhados de forma clara e concisa.

• Conhecimento de boas práticas e metodologias de segurança como OWASP, OSSTMM, PTES, NIST, ISSAF e outras.

Diferenciais:

• Certificações Security+, Pentest+, eJPTv2, CEH, DCPT ou OSCP.

• Treinamentos específicos para a área de segurança ofensiva e testes de invasão.

• Experiência em ambientes OT e/ou TA.

• Conhecimento/experiência em pentests Android e iOS.

• Conhecimento ou experiência com Threat Intelligence.

• CVEs publicadas.

Competências desejadas

• Trabalho em equipe;

• Bom relacionamento interpessoal;

• Excelentes habilidades analíticas e capacidade de resolução de problemas.

• Fortes habilidades de comunicação verbal e escrita, incluindo habilidade de apresentação.

• Atenção aos detalhes e capacidade de identificar padrões e tendências.

• Proatividade e capacidade de trabalhar de forma independente.