Analista de Segurança Ofensiva (Pentester) Júnior
Engineering Brasil · Rio de Janeiro, Rio de Janeiro, Brazil
Estamos buscando um(a) **Analista de Segurança Ofensiva Júnior (Pentester)** para atuar na execução de testes de segurança em aplicações, APIs, infraestruturas e ambientes Cloud, contribuindo para a identificação de vulnerabilidades e fortalecimento da postura de segurança de soluções corporativas. Você atuará ao lado de especialistas em Segurança Ofensiva, Threat Intelligence, DevSecOps, Cloud, Infraestrutura e Arquitetura, participando de avaliações técnicas, exercícios de Red Team e iniciativas voltadas à melhoria contínua da segurança. Esta é uma excelente oportunidade para profissionais apaixonados por Segurança Ofensiva, com perfil investigativo, curiosidade técnica e vontade de aprender continuamente. **Qual será o seu papel?😉** * Executar testes de invasão (Pentest) em aplicações web, APIs e infraestruturas; * Apoiar avaliações de segurança em ambientes Cloud; * Participar de exercícios de Red Team e Purple Team; * Identificar e validar vulnerabilidades técnicas; * Desenvolver Proof of Concept (PoC) quando necessário; * Produzir relatórios técnicos com evidências e recomendações; * Apoiar iniciativas de Gestão de Vulnerabilidades; * Colaborar com equipes de Desenvolvimento na validação das correções; * Participar da pesquisa de novas técnicas ofensivas e estudos sobre ameaças; * Contribuir para a melhoria contínua dos controles de segurança. **Esperamos que você tenha: 😊** * Ensino superior completo ou em andamento (últimos períodos) em áreas de Tecnologia; * Entre **1 e 3 anos** de experiência em Segurança da Informação, Pentest, Redes, Infraestrutura, Cloud, DevSecOps ou áreas correlatas; Conhecimentos em: * Redes (TCP/IP, DNS, HTTP/HTTPS); * Linux e Windows; * OWASP Top 10 e OWASP API Security; * Pentest Web; * APIs; * Cloud Computing; * Python ou Bash. **Vamos ficar feliz se você (seu diferencial):** 👏👏 * Participação em CTFs; * Bug Bounty; * Hack The Box; * TryHackMe; * PortSwigger Academy; * Conhecimentos em Active Directory; * Containers (Docker/Kubernetes); * DevSecOps; * MITRE ATT\&CK; * Threat Intelligence; * OSINT; * SIEM; * YARA; * Sigma Rules. **Você vai amar trabalhar aqui se:😍😍** * Quiser ter a possibilidade de aprender e trabalhar com diversas tecnologias; * Estiver em busca de uma empresa com possibilidades reais de crescimento e carreira; * Estiver em busca de um ambiente leve e descontraído para trabalhar; **Nossos benefícios: 🎁** * Vale refeição; * Vale alimentação; * Vale combustível; * Plano de saúde; * Plano odontológico; * Seguro de vida; * Auxílio Creche; * Auxílio crianças com deficiência; * Convênio Farmácia; * PLR; * TotalPass; * Integra (Programa Qualidade de Vida); * Apoio a certificações; * Day off no mês do seu aniversário; * \#VemPraENG!🚀🚀🚀