Pentester

Descrição da vaga

Descrição

Estamos em busca de um(a) Analista de Segurança Ofensiva Pleno, com experiência prática consolidada em pentest e visão técnica para atuar além da execução. Essa pessoa terá papel ativo na condução de testes, elaboração de relatórios e apoio na remediação junto aos clientes.
Aqui, valorizamos profissionais que evoluem constantemente e gostam de desafios técnicos reais.

Responsabilidades e atribuições

Realizar testes de intrusão em aplicações web, APIs e webservices

Executar testes em infraestruturas internas e externas (Cloud e On-Premises)

Elaborar relatórios técnicos e executivos, com evidências e recomendações claras

Apoiar clientes na análise de riscos e planos de remediação

Conduzir projetos de forma autônoma, do planejamento à entrega final

Requisitos e qualificações

Conhecimento sólido em:

OWASP Top 10 / WSTG

Metodologias de pentest como PTES, OSSTMM ou NIST

Domínio de ferramentas como Burp Suite e similares para testes em aplicações web

Experiência com scripting (Python, Bash, Go ou PowerShell) para automação e adaptação de exploits

Conhecimento em ambientes Active Directory, incluindo enumeração, movimentação lateral e escalação de privilégios

Capacidade de elaborar e apresentar relatórios técnicos e executivos claros, com recomendações acionáveis

Inglês técnico para leitura e escrita

Formação e certificações:

Graduação em Ciência da Computação, Sistemas de Informação, Redes ou áreas correlatas (concluída ou em andamento – desejável)

Pelo menos uma certificação prática em segurança ofensiva, como:

BSCP (Burp Suite Certified Practitioner)

CPTS

DCPT

OSCP

Informações da vaga

Modalidade de trabalho: Remote