Analista em Cyber Segurança Pleno (RedTeam)

• Realização, planejamento, execução, exploração, pós-exploração e elaboração de relatório técnico;
• Desenvolver ou adaptar scripts/exploits para cenários específicos;
• Apoiar tecnicamente a equipe de defesa com validação de técnicas de segurança ofensiva;
• Realizar avaliações para dimensionamento de risco e identificar vulnerabilidades na infraestrutura de rede, propondo soluções para correção ou mitigação;
• Trabalhar em estreita colaboração com outras equipes de TI para explorar e propor soluções para os riscos levantados, envolvendo desde aplicações web, mobile, infraestrutura, redes e API's;
• Fornecer treinamento e capacitação para a equipe interna sobre melhores práticas de segurança de rede e uso de ferramentas específicas;
• Manter-se atualizado sobre ataques e vulnerabilidades recentes e tendências em segurança de rede, adaptando as estratégias de segurança conforme necessário.

• Graduação em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas relacionadas;
• Experiência comprovada em análise de vulnerabilidades, incluindo a execução de testes de intrusão;
• Experiência prática com ferramentas e técnicas ofensivas;
• Conhecimentos em Sistemas Operacionais: Linux, Windows, Unix e macOS (permissões, processos, logging, automação);
• Conhecimentos em Redes: TCP/IP, DNS, HTTP/S, SMB, RDP, SSH, VPNs, proxies e firewalls;
• Conhecimentos em Pentests Web, Mobile e API: Frameworks OWASP (WSTG, MASTG, MASVS e MASTG), exploração de Aplicações Web, Interceptação de aplicações Mobile, Xposed, LSPosed, Frida e engenharia reversa para interceptação de API’s e lógica da aplicação.
• Entendimento da exploração da infraestrutura, incluindo AD’s, conhecimento de ferramentas como: NXC, Crackmapexec, Bloodhound, Cobalt-Strike, Empire C2 Framework, Metasploit-Framework, Mimikatz e etc. Utilização de técnicas de exploração e persistência em SO’s Linux e Windows;
• Conhecimentos em Python, Go, Powershell, Bash, C#, para criação de automações, ataques e scans.

Seria muito legal se você tivesse (diferenciais):

• Certificações adicionais em segurança ofensiva, como DCPT, OSCP, eJPT, PNPT, CPTS;
• Saber conduzir Pentests em ambientes AWS, GCP, Azure, conhecimento de roles e postura de segurança para exploração;
• Exploração de ambientes de container/registry como: JFrog, Nexus, Harbor;
• Entender e elaborar como falhas lógicas podem gerar cenários fraudulentos no ambiente varejista e bancário.

Local de Trabalho: Brasil/Remoto

Confira alguns dos benefícios incríveis que preparamos para garantir seu bem-estar e qualidade de vida:

• PLR/Bônus: Um reconhecimento extra para valorizar o seu esforço e dedicação! 💸
• Assistência Médica e Odontológica: Para que você tenha toda a segurança e cuidado com a sua saúde e a da sua família. 🏥
• Vale Refeição: Porque sabemos que uma alimentação de qualidade é essencial para o seu dia a dia! 🍽️
• Seguro de Vida: Tranquilidade e proteção para você e seus entes queridos. 🛡️
• Extensão da Licença Maternidade: 180 dias para nossas mamães aproveitarem o melhor momento com seu bebê! 👶
• Extensão da Licença Paternidade: 20 dias para que o pais também possa estar presente nos primeiros dias de vida. 👨‍👩‍👧‍👦
• Incentivo à prática de atividade física: Acesse o Wellhub (Gympass) e o Total Pass para cuidar da saúde e manter o corpo em movimento. 🏋️‍♂️
• Vale Transporte: Para garantir que seu deslocamento até o trabalho seja tranquilo e sem preocupações. 🚆
• Convênio com o SESC: Desfrute de benefícios incríveis em cultura, lazer, saúde e muito mais! 🎭
• Clube de Descontos: Para aproveitarmos de descontos de até 70% em produtos e serviços com mais de 2.000 parceiros no Brasil e América Latina! 🛍️
• Day-off no Aniversário: Para celebrar o seu dia com mais tranquilidade e diversão, você tem direito a um descanso no seu aniversário! 🎉
• Desconto em Farmácias: Descontos exclusivos em medicamentos para você economizar no cuidado com a saúde!💊

Nosso compromisso é proporcionar não só um ambiente de trabalho, mas também uma experiência que valorize e cuide de você como pessoa! Estamos aqui para apoiar o seu crescimento pessoal e profissional. 🚀

#VEMPROGRUPOCASASBAHIA 🚀

Todas as nossas oportunidades são abertas para candidaturas internas e externas.

🎯 Pessoas colaboradoras, não deixem de acessar a nossa política de recrutamento interno no Service Now para conferir os requisitos e as premissas do programa.

O Grupo Casas Bahia é uma das empresas mais emblemáticas do Brasil, com uma história rica que se estende por décadas. Sua jornada é marcada por superação, inovação e dedicação total a você! Nossa dedicação é incansável, nossa vontade de trazer solução, e de conversar olho no olho nos faz humanos.

Somos mais de 30 mil colaboradores, com a maior e mais digital rede logística do Brasil conectada a mais de mil lojas físicas, 29 centros de distribuição, hubs de entregas, tudo isso pensando nos mais de 200 milhões de clientes.

Se você é movido pela paixão, pelo jeito de ser simples, pela transformação e pela dedicação que temos a você e a todos os brasileiros, desejamos boas-vindas, sinta-se em casa e conheça nossas oportunidades de carreira, no Grupo Casas Bahia.