Coordenador de Red Team
PWS Cloud · São Paulo, SP, BR
Estamos em busca de um(a) Coordenador(a) de Red Team para integrar o time de Segurança e Conformidade da PWS Cloud e liderar a operação, estratégia e evolução das disciplinas de AppSec e Pen Test da empresa. Trata\-se de uma posição de liderança técnica, voltada para um profissional com domínio de segurança ofensiva, cobrindo desde a análise de aplicações (threat modeling e secure code review) até a simulação de ataques reais esse profissional deve atuar não apenas como gestor(a) de testes, mas como especialista capaz de pensar como um atacante, identificar falhas em baixo nível de código e infraestrutura, e estruturar a cultura de segurança ofensiva da empresa. **Responsabilidades e atribuições** ***AppSec*** * Liderar iniciativas de threat modeling e secure code review em projetos críticos da empresa; * Conduzir a integração e evolução de ferramentas de SAST/DAST/SCA nos pipelines de CI/CD; * Estruturar e evoluir treinamentos de AppSec e o programa de Security Champions junto aos times de engenharia; * Coordenar o ciclo de gestão de vulnerabilidades de aplicações, priorizando riscos com base em criticidade e exploração; * Definir padrões seguros de desenvolvimento (secure coding guidelines) e apoiar sua adoção pelos times de produto; ***Pen Test e Red Teaming*** * Planejar e conduzir testes de intrusão internos e externos, incluindo redes, aplicações e ambientes cloud; * Conduzir exercícios de purple teaming em conjunto com a torre de Blue Team, validando a eficácia dos controles de detecção; * Liderar exercícios de red team e simulação de adversários (adversary simulation), mapeados a frameworks como MITRE ATT\&CK; ***Liderança e Gestão*** * Liderar, desenvolver e estruturar o crescimento da equipe de AppSec e Pen Test; * Definir e acompanhar indicadores de performance, maturidade e eficácia das operações ofensivas (KPIs/KRIs técnicos); * Estabelecer processos, metodologias e documentação técnica (relatórios executivos e técnicos de testes); * Colaborar com as demais torres de Segurança e Conformidade (Blue Team, GRC) para garantir aderência de controles técnicos aos frameworks de referência (ISO 27001, PCI\-DSS, NIST CSF); * Reportar status de maturidade ofensiva, riscos técnicos e investimentos necessários ao CISO. **Requisitos e qualificações** * Experiência sólida (6\+ anos) em Cyber, com foco em segurança ofensiva (Red Team/AppSec/Pen Test); * Domínio profundo em testes de intrusão em redes, aplicações web/mobile e ambientes cloud; * Experiência prática em threat modeling e secure code review em múltiplas linguagens de programação; * Conhecimento sólido em técnicas de exploração (exploitation), escalonamento de privilégios e evasão de defesas; * Experiência com ferramentas de SAST/DAST/SCA integradas a pipelines de CI/CD; * Experiência conduzindo simulações de adversário e/ou exercícios de purple teaming; * Experiência liderando equipes técnicas de segurança ofensiva; * Boa capacidade analítica, visão estratégica de arquitetura e comunicação executiva; **Informações adicionais** * Certificações de segurança ofensiva (OSCP, OSCE, OSWE, GPEN, GWAPT, CEH); * Experiência em segurança de aplicações cloud\-native, containers e Kubernetes; * Vivência com programas de Security Champions e cultura de DevSecOps; * Conhecimento de linguagens de scripting/programação para desenvolvimento de exploits e automação de testes (Python, Bash, PowerShell); A **PWS Cloud** é uma empresa brasileira com 15 anos de experiência em tecnologia, com atuação em cloud, infraestrutura, cibersegurança e serviços gerenciados. Reconhecida pelo atendimento consultivo e execução ponta a ponta, apoia empresas na modernização e proteção de ambientes críticos, com foco em confiabilidade e performance. Com uma abordagem orientada ao negócio, a PWS Cloud entende os desafios específicos de cada cliente e constrói soluções sob medida, alinhadas às necessidades operacionais e estratégicas de cada organização. Seu portfólio integra tecnologias de ponta com práticas consolidadas de governança, garantindo não apenas eficiência, mas também segurança e escalabilidade. Nós atuamos como parceira na jornada de transformação digital, viabilizando a migração e evolução de ambientes on\-premises para a nuvem, a otimização de custos operacionais e o aumento da resiliência dos sistemas. Além disso, oferece suporte contínuo e monitoramento proativo, assegurando alta disponibilidade e rápida resposta a incidentes. Com expertise em ambientes complexos e missão crítica, a PWS Cloud se posiciona como um player estratégico para empresas que não podem parar, entregando soluções robustas que sustentam crescimento, inovação e vantagem competitiva.