* Salário: R$ 3.000 a R$ 6.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Tecnologia da Informação
Nível: Junior
Descrição da vaga
Na Confidencial (Apenas para Cadastrados), somos movidos por pessoas inquietas, quebuscam resultado e têm coragem para atuar onde tecnologia e negócio se encontram.
Somos uma consultoria de tecnologia com mais de 20 anos de inteligência digital, atuando em parceria com nossos clientes para transformar gaps tecnológicos em vantagens competitivas para gerar impacto real, acelerando negócios e melhorando vidas.
Procuramos por um(a)Analista de TI Júnior | Foco em Segurança que queira se desenvolver com a Confidencial (Apenas para Cadastrados)!
#GoConfidencial (Apenas para Cadastrados)🚀
Responsabilidades e atribuições
- Apoiar o planejamento e a execução de pentests, respeitando o escopo, as autorizações e as regras de execução estabelecidas;
- Realizar atividades de reconhecimento, identificação e validação de vulnerabilidades em aplicações web, APIs, serviços e infraestrutura, sob orientação técnica;
- Utilizar ferramentas de segurança e executar verificações manuais para complementar os resultados automatizados e identificar possíveis falsos positivos;
- Documentar evidências e elaborar relatórios técnicos claros e objetivos, descrevendo as vulnerabilidades identificadas, seus impactos, os passos para reprodução e as recomendações de correção;
- Apoiar a classificação e a priorização das vulnerabilidades, considerando sua criticidade e o contexto do ambiente avaliado;
- Realizar testes de verificação das correções implementadas (retestes);
- Colaborar com as equipes de desenvolvimento e infraestrutura no esclarecimento dos resultados e das recomendações de segurança;
- Desenvolver e adaptar scripts simples para apoiar as atividades de análise e teste;
- Seguir os procedimentos de confidencialidade e de tratamento seguro das informações e evidências obtidas nas avaliações.
Requisitos e qualificações
- Graduação completa ou em andamento em Ciência da Computação, Análise e Desenvolvimento de Sistemas, Sistemas de Informação, Segurança da Informação ou áreas correlatas;
- Conhecimentos básicos de segurança de aplicações web e APIs, incluindo vulnerabilidades abordadas pelo OWASP Top 10 e pelo OWASP API Security Top 10;
- Noções das etapas de um pentest, desde o reconhecimento até a documentação dos resultados e a verificação das correções;
- Familiaridade com ferramentas de apoio a testes de segurança, como Burp Suite ou OWASP ZAP;
- Experiência com ferramentas de Inteligência Artificial como ChatGPT, Claude ou Gemini
- Conhecimentos básicos de redes e protocolos, especialmente TCP/IP, DNS e HTTP/HTTPS;
- Conhecimentos básicos de sistemas operacionais Linux e Windows;
- Noções de programação ou scripting, preferencialmente em Python, Bash ou PowerShell;
- Capacidade de organizar evidências e comunicar resultados técnicos por escrito;
- Inglês intermediário para leitura de documentação técnica.
Diferenciais
- Vivência prática em pentest ou análise de vulnerabilidades, adquirida em estágios, projetos acadêmicos, laboratórios, plataformas de treinamento ou desafios CTF;
- Familiaridade com ferramentas de análise de vulnerabilidades, como Tenable ou OpenVAS;
- Noções de autenticação, autorização, gerenciamento de sessões e controle de acesso em aplicações e APIs;
- Conhecimentos básicos de hardening de sistemas e serviços;
- Familiaridade com ambientes de computação em nuvem, como GCP, AWS ou Azure;
- Noções de desenvolvimento seguro e do ciclo de vida de desenvolvimento de software;
- Familiaridade com referenciais e metodologias de segurança, como OWASP WSTG, OWASP ASVS, CIS Benchmarks ou MITRE ATT&CK;
- Cursos ou certificações introdutórias em segurança da informação ou segurança ofensiva.
Comportamentos e Habilidades:
- Excelente comunicação oral e escrita capacidade de explicar questões de segurança de forma clara (imprescindível);
- Organização;
- Relacionamento com equipe, demais áreas e colaboradores;
- Construção e crescimento de time;
- Capacidade de propor e construir ;
O que você vai encontrar por aqui
- 🎓 Único Skill — Seu catálogo de desenvolvimento
Imagine uma plataforma como a de streaming, mas em vez de filmes e séries, um catálogo com instituições parceiras renomadas: MBAs e pós-graduações, cursos de idiomas e cursos livre Tudo em um só lugar, totalmente custeado pela Confidencial (Apenas para Cadastrados). Você escolhe o que quer estudar. Nós investimos no seu crescimento. - 🍽️ Vale Refeição e Alimentação — porque alimentação boa é combustível para um dia ainda melhor
- ❤️ Plano de Saúde e Odontológico — cobertura completa para você focar no que importa, com tranquilidade
- 🎂 Day Off no Aniversário — o dia é seu. Descanse, celebre ou aventure-se — do seu jeito
- E ainda: Auxílio Home Office · Seguro de Vida · Totalpass · Equipamento para Home Office · Auxílio Creche · Parceria com o SESC · Incentivo a Certificações**
Você quer fazer parte do nosso time?
Se inscreva, e embarque nessa jornada com a gente!💙