Analista de Segurança Ofensiva Pleno – Pentest & Red Team
Talent Four Consulting · São Paulo, São Paulo, Brazil
**Nossos clientes e seus incríveis projetos de TI é o que nos move.** Somos modernos e abertos a inúmeras possibilidades. Se você também é movido pela paixão por TI, pela curiosidade em explorar e pela vontade de evoluir, aqui é o seu lugar. Estamos com a seguinte oportunidade: Analista de Segurança Ofensiva Pleno – Pentest \& Red Team \- Presencial SP A posição de **Analista de Segurança Ofensiva Pleno – Pentest \& Red Team** integra o time de Segurança da Informação e terá atuação na identificação, exploração controlada e validação de vulnerabilidades em aplicações, APIs e ambientes corporativos. Este profissional participará de atividades de Pentest e Red Team, contribuindo para a avaliação da segurança dos sistemas, identificação de riscos e direcionamento de ações de remediação, em colaboração com os times de Segurança e Tecnologia. Principais Responsabilidades * Executar testes de intrusão (Pentest) em aplicações Web, APIs, Mobile e infraestrutura interna e externa; * Identificar, explorar e validar vulnerabilidades de segurança, considerando riscos técnicos e impactos para o negócio; * Participar de operações de **Red Team** , incluindo reconhecimento, enumeração, exploração e pós\-exploração em ambientes autorizados; * Avaliar falhas de autenticação, autorização, gerenciamento de sessões e regras de negócio em aplicações e APIs; * Realizar testes de segurança em ambientes de rede, servidores e serviços corporativos; * Identificar configurações inseguras, permissões excessivas e possíveis caminhos de escalonamento de privilégios; * Elaborar provas de conceito (PoCs), evidências e relatórios técnicos com recomendações de correção; * Realizar retestes para validar a efetividade das remediações implementadas; * Apoiar os times de desenvolvimento, infraestrutura e segurança na análise e correção das vulnerabilidades identificadas; * Contribuir para a melhoria contínua das práticas e processos de Segurança Ofensiva. Requisitos * Superior completo ou cursando em Segurança da Informação, Ciência da Computação, Sistemas de Informação ou áreas relacionadas; * **Experiência prática em Segurança Ofensiva, Pentest, Red Team e/ou atividades correlatas, compatível com o nível Pleno;** * Experiência na execução de testes de segurança em aplicações **Web e APIs** ; * Conhecimentos em vulnerabilidades e técnicas de exploração baseadas no **OWASP Top 10 e OWASP API Security Top 10** ; * Experiência na identificação de falhas de autenticação, autorização, controles de acesso e regras de negócio, incluindo IDOR/BOLA e BFLA; * Conhecimentos em testes de infraestrutura, redes e ambientes corporativos; * Familiaridade com ferramentas como **Burp Suite, Nmap, Postman, Nuclei, Nikto e SQLmap** ; * Conhecimentos em scripting e automação utilizando Python, Bash e/ou JavaScript; * Experiência na documentação de vulnerabilidades, elaboração de relatórios técnicos e recomendações de remediação. Diferenciais * Experiência em operações de Red Team e simulação de adversários; * Conhecimentos em **Active Directory** , escalonamento de privilégios e movimentação lateral; * Experiência com testes de segurança em aplicações Mobile Android/iOS; * Conhecimentos em segurança de ambientes cloud, como AWS, Azure ou Google Cloud; * Familiaridade com Docker, Kubernetes e práticas de AppSec/DevSecOps; * Conhecimentos em OAuth 2\.0, OIDC, JWT e mecanismos de autenticação e autorização; * Certificações relacionadas à Segurança Ofensiva, como eJPT, DCPT, OSCP, eCPPT ou equivalentes. **São Paulo/SP;** * **Disponibilidade para atuação presencial em São Paulo;** . **Junte\-se a nós!**