Pen Tester
Mindsec · São Paulo, Brazil
A Mindsec atua há mais de 14 anos em parceria com organizações dos setores financeiro, bancário, industrial, de serviços e público, apoiando\-as no fortalecimento da segurança da informação. A empresa utiliza uma abordagem integrada e adaptável para gerar valor e otimizar os investimentos em segurança de seus clientes. A Mindsec compreende que a proteção da informação vai além de softwares e deve abranger a segurança em todas as camadas e segmentos da organização. Sua missão é desenvolver soluções flexíveis de segurança da informação que ofereçam proteção adequada e alto desempenho. O foco da Mindsec é ajudar os clientes a enfrentar os desafios de um ambiente digital em constante evolução. **Descrição da Vaga:** O profissional de Pentest (nível Pleno) realizará testes de intrusão em aplicações, redes e infraestrutura para identificar vulnerabilidades e avaliar controles de segurança. Esta função envolve o planejamento e a execução de cenários de teste, a documentação de descobertas e a elaboração de relatórios claros e acionáveis para partes interessadas técnicas e não técnicas. O profissional colaborará com as equipes de segurança, infraestrutura e desenvolvimento para apoiar os esforços de remediação e aprimorar a postura de segurança ao longo do tempo. As responsabilidades também incluem manter\-se atualizado sobre ameaças, ferramentas e metodologias emergentes, contribuindo para as melhores práticas e \*playbooks\* internos. Esta é uma posição remoto , e eventual local em clientes, Brasil. **Qualificações** * Sólidas habilidades em testes de intrusão (pentest) e avaliação de vulnerabilidades, incluindo experiência com ferramentas comuns (ex.: Burp Suite, Nmap, Metasploit, Nessus, Wireshark, OpenVas Caido). * Conhecimento de conceitos de segurança de rede, sistemas operacionais (Windows, Linux) e protocolos comuns (TCP/IP, HTTP/HTTPS, DNS, SMTP). * Experiência em testes de aplicações web e móveis, APIs e ambientes em nuvem ou virtualizados. * Capacidade de analisar resultados, priorizar riscos e elaborar relatórios técnicos concisos e resumos executivos. * Familiaridade com frameworks e normas de segurança, como OWASP, ISO 27001, NIST e PCI\-DSS. * Fortes habilidades de resolução de problemas, atenção aos detalhes e capacidade de trabalhar de forma colaborativa com equipes multidisciplinares presencialmente. * Proficiência de nível intermediário ou superior em inglês para leitura de materiais técnicos. * Bacharelado em Ciência da Computação, Segurança da Informação ou área correlata, ou experiência prática equivalente. * Certificações relevantes, como OSCP, CEH, GPEN ou similares, são um diferencial importante. * Disciplina e comprometido com resultados e entregas dentro do timeline definido