Cyber Exploitation Analyst - Pentester (Outsourcing)

• Conduzir testes de intrusão (internos e externos) em ambientes corporativos, aplicações web, APIs, redes, sistemas operacionais e infraestrutura em nuvem.
• Planejar, executar e documentar campanhas ofensivas simuladas (Red Team Operations), com foco em evasão de defesas, movimentação lateral, persistência e exfiltração de dados.
• Desenvolver e aplicar técnicas de adversary simulation, baseando-se em frameworks como MITRE ATT&CK, TTPs de APTs e outras fontes de threat intelligence.
• Utilizar e customizar ferramentas ofensivas como Cobalt Strike, Metasploit, Empire, Sliver, BloodHound, Burp Suite, entre outras.
• Identificar vulnerabilidades, falhas de configuração e possíveis vetores de ataque que possam ser explorados por agentes maliciosos.
• Elaborar relatórios técnicos e executivos com achados, evidências e recomendações para mitigação.
• Trabalhar em conjunto com times de Blue Team, SOC e Gestão de Vulnerabilidades, apoiando exercícios de Purple Team e melhorando as defesas da organização.
• Atualizar-se constantemente sobre novas técnicas de ataque, ferramentas, exploits e tendências do cenário de ameaças.

Formação:

• Ensino superior completo em Segurança da Informação, Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas.

Conhecimentos técnicos:

• Sólida experiência com testes de penetração e operações de Red Team.
• Domínio de ferramentas ofensivas como: Metasploit, Burp Suite Pro, Nmap, Cobalt Strike, Sliver, Empire, BloodHound, Responder, Impacket, etc.
• Conhecimento prático de exploração de vulnerabilidades, técnicas de post-exploitation, elevação de privilégio, e técnicas de evasão de EDR.
• Conhecimento dos principais sistemas operacionais (Windows/Linux), redes e protocolos de comunicação (TCP/IP, DNS, SMB, LDAP, etc.).
• Familiaridade com frameworks como MITRE ATT&CK, OWASP Top 10, PTES, NIST SP 800-115.
• Desejável experiência em ambientes cloud (AWS, Azure, GCP) com foco em segurança ofensiva.
• Capacidade de desenvolver scripts e exploits em Python, PowerShell, Bash, entre outras linguagens.

Certificações desejáveis (não obrigatórias):

• OSCP (Offensive Security Certified Professional)
• CRTO (Certified Red Team Operator)
• OSEP (Offensive Security Experienced Penetration Tester)
• CRTP (Certified Red Team Professional)
• eJPT, eCPTX, eWPTX
• CEH (Certified Ethical Hacker)
• CompTIA Pentest+

Habilidades comportamentais:

• Pensamento analítico e mentalidade ofensiva.
• Discrição, ética e responsabilidade no tratamento de informações sensíveis.
• Clareza na comunicação técnica e elaboração de relatórios.
• Autonomia, curiosidade técnica e capacidade de trabalhar em ambientes de alta complexidade.
• Trabalho colaborativo com Blue Team e outras áreas de segurança.

Para sua saúde física e mental:

🩺 Plano de saúde sem mensalidade para você;

🦷 Plano odontológico sem mensalidade para você;

🌱Seguro de vida;

📱 Pipo Saúde: Corretora digital de saúde e benefícios corporativos;

💙 Zenklub: Plataforma de saúde emocional e bem-estar, com descontos especiais;

🏋️‍ Wellhub: Plataforma que conecta você às diversas redes para ajudar no cuidado do seu bem-estar (e o de sua família).

Para seu dia a dia:

💰 Previdência Privada;

🚌 Vale transporte;

🍽️ Vale Alimentação ou Refeição;

🎂 Dayoff de Aniversário: Que tal uma folga no mês do aniversário?

🧥Casual Confidencial (Apenas para Cadastrados) – Conforto e profissionalismo caminham juntos: escolha um look que reflita seu bem-estar, respeitando o ambiente de trabalho;

☕ Café da manhã e da tarde com frutas, mais disposição para a rotina presencial!;

🤝 Programa de indicação de novos colaboradores com bônus em dinheiro;

💻Kit Onboarding: Preparamos um super kit para apoiar no seu dia a dia no trabalho.

Para o desenvolvimento da sua carreira:

📚 Deeplearning: Nossa Universidade Corporativa - Um espaço dedicado ao desenvolvimento contínuo dos nossos colaboradores, com cursos, treinamentos e workshops voltados para o aprimoramento profissional e pessoal;

🚀 Oportunidade de crescimento profissional;

🚀 Cultura de feedback e desenvolvimento;

🚀 Programa exclusivo para lideranças;

🚀Aqui você tem um ambiente descontraído, que respira inovação; Nossa liderança é acessível! As portas estão sempre abertas e você pode encontrá-los nos corredores da empresa.

Você vai se manter atualizado com novidades do mercado e estará sempre em contato com um time inovador.

Tá esperando o que? #vemserConfidencial (Apenas para Cadastrados)

#LI-AM1

Na Confidencial (Apenas para Cadastrados), somos apaixonados por cibersegurança e acreditamos que proteger o mundo digital vai além da tecnologia, é sobre cuidar das pessoas. Todos os dias, trabalhamos para garantir a segurança de empresas, permitindo que elas cresçam em um ambiente seguro e confiável. Nosso objetivo é claro: cuidar da segurança digital para que nossos clientes possam focar no que realmente importa.

Com 28 anos de experiência e uma equipe de mais de 800 colaboradores, já protegemos mais de 1 milhão de ativos e resolvemos mais de 10 mil incidentes de segurança. Somos um time que cresce junto e nunca para de inovar.

Nossos reconhecimentos:

🏆 Estamos entre as melhores do mundo em cibersegurança, sendo a única brasileira no Top 22 do ranking global MSSP Alert.

🏆 Fomos reconhecidos como Empresa do Ano em 2023 pela Frost & Sullivan.

🏆 Recebemos o selo Great Place to Work (GPTW) pelo quinto ano consecutivo, além do reconhecimento Great People Mental Health, reafirmando nosso compromisso com o bem-estar dos colaboradores.

🏆 Somos destaque no setor de cibersegurança com o reconhecimento do ISG Provider Lens™, sendo referência em serviços de segurança gerenciados.

🏆 Temos a certificação Certigov, que garante as melhores práticas em compliance e vendas ao governo.