Analista de Segurança Ofensiva Sênior — Pentest & Red Team
Talent Four Consulting · São Paulo, São Paulo, Brazil
**Nossos clientes e seus incríveis projetos de TI é o que nos move.** Somos modernos e abertos a inúmeras possibilidades. Se você também é movido pela paixão por TI, pela curiosidade em explorar e pela vontade de evoluir, aqui é o seu lugar. Estamos com a seguinte oportunidade: **Analista de Segurança Ofensiva Sênior — Pentest \& Red Team** \-Experiência sólida em **Segurança Ofensiva, Pentest e Red Team** , com atuação em ambientes corporativos e cenários de maior complexidade. \-Experiência na execução de **pentests em aplicações Web, APIs e infraestrutura** , incluindo testes manuais de lógica de negócio e vulnerabilidades como **BOLA/BFLA, SSRF e Deserialization** . \-Conhecimento avançado em **Burp Suite** , além de técnicas e ferramentas de enumeração, exploração e pós\-exploração. \-Experiência em ambientes **Active Directory e Entra ID** , incluindo **Kerberos, NTLM, privilege escalation e IAM** . \-Vivência com **BloodHound** e técnicas relacionadas à identificação e exploração de caminhos de ataque em ambientes corporativos. \-Conhecimentos em ambientes **Cloud** , como **Azure, AWS, GCP e/ou OCI** , considerando aspectos de segurança, identidade e permissões. \-Experiência com desenvolvimento de scripts e automações utilizando **Python, PowerShell e/ou Go** . \-Conhecimentos relacionados a **CI/CD, containers, Kubernetes e secret scanning** . \-Capacidade de construir e analisar **cadeias de ataque** , correlacionando diferentes vulnerabilidades e técnicas para demonstrar impacto e risco ao negócio. \-Vivência em exercícios de **Red Team e Purple Team** , incluindo planejamento e definição de estratégias de testes. \-Experiência na elaboração e revisão de **PoCs, evidências reproduzíveis e relatórios técnicos** . \-Capacidade para atuar como **referência técnica** , apoiando e mentorando profissionais, revisando entregas e interagindo com lideranças e stakeholders. \-Experiência em **Segurança Ofensiva, Pentest, Red Team e/ou áreas correlatas** , com atuação prática compatível com o nível Sênior. \-Certificação **OSCP** será considerada um diferencial importante. Certificações como **OSEP, OSWE, CRTO/CRTL, CRTE** e outras certificações avançadas em Segurança Ofensiva também serão valorizadas. Local: **Chácara Santo Antônio – São Paulo/SP** Modelo: Híbrido, em geral 1x presencialmente por semana. **Profissionais de outros estados também poderão ser avaliados para possibilidade de atuação 100% remota.** **Junte\-se a nós!**