Analista de Segurança da Informação – Pentest Júnior **Empresa:** Access Security — Auditoria e Segurança da Informação **Local:** Avenida Anápolis, 100 — Bethaville I, Barueri/SP **Regime:** CLT \| 100% Presencial **Horário:** Segunda a sexta\-feira, das 09h às 18h **Salário:** A combinar Sobre a Access Security A Access Security é uma empresa especializada em Cibersegurança, Auditoria PCI DSS, ISO/IEC 27001 e serviços de Segurança Ofensiva. Atuamos com equipes especializadas em SOC/NOC, Red Team, GRC, Pentest e Desenvolvimento de Soluções de Segurança, protegendo ambientes críticos de empresas de diferentes segmentos. Buscamos profissionais com perfil técnico, analítico, curiosidade investigativa e interesse em desenvolver suas habilidades em segurança ofensiva. Descrição da vaga Estamos em busca de um **Analista de Segurança da Informação – Pentest Júnior** para integrar nossa equipe de Segurança Ofensiva. O profissional atuará na identificação, análise e validação de vulnerabilidades em aplicações web, APIs, sistemas operacionais e infraestrutura de redes, utilizando ferramentas especializadas e técnicas de testes de intrusão. Também participará da automação de testes de segurança, documentação de evidências, elaboração de relatórios técnicos e acompanhamento das correções identificadas. Principais responsabilidades * Executar testes de intrusão (Pentest) em aplicações web, APIs, redes e infraestrutura. * Realizar varreduras de vulnerabilidades, reconhecimento e enumeração de serviços. * Identificar e validar vulnerabilidades relacionadas ao OWASP Top 10\. * Utilizar ferramentas como Nmap, Burp Suite, Metasploit, Nuclei, SQLMap e similares. * Desenvolver e adaptar scripts para automação de testes de segurança. * Analisar requisições HTTP/HTTPS, mecanismos de autenticação e controles de acesso. * Realizar exploração controlada de vulnerabilidades em ambientes autorizados. * Coletar e documentar evidências técnicas dos testes executados. * Apoiar a elaboração de relatórios de Pentest, incluindo descrição dos achados, classificação de riscos e recomendações. * Realizar retestes para validar a implementação das correções. * Trabalhar em conjunto com a equipe técnica na análise e mitigação de vulnerabilidades. Requisitos obrigatórios **Formação acadêmica** * Ensino superior completo ou em andamento em Segurança da Informação, Redes de Computadores, Ciência da Computação, Engenharia de Software ou áreas correlatas. **Conhecimentos técnicos** * Conhecimento prático em sistemas operacionais Linux e Windows. * Conhecimento de redes TCP/IP, DNS, HTTP/HTTPS e serviços de rede. * Conhecimento básico de metodologias de testes de intrusão. * Familiaridade com o OWASP Top 10 e vulnerabilidades de aplicações web. * Experiência prática com ferramentas como Nmap, Burp Suite e Metasploit, inclusive em ambientes de laboratório. * **Conhecimento prático em programação Python para criação, leitura e adaptação de scripts de automação.** * **Noções de exploração de vulnerabilidades, coleta de evidências e documentação técnica.** * **Experiência prática com segurança ofensiva, adquirida profissionalmente, por projetos pessoais, CTFs ou laboratórios.** Conhecimentos desejáveis * Conhecimento em JavaScript, Bash ou PowerShell. * Familiaridade com OWASP API Security Top 10, OWASP WSTG e MITRE ATT\&CK. * Conhecimento de vulnerabilidades como SQL Injection, XSS, IDOR/BOLA, SSRF e falhas de autenticação. * Experiência com ferramentas como OWASP ZAP, ffuf, Nikto, Gobuster e Wireshark. * Conhecimento básico de ambientes em nuvem (AWS, Azure ou GCP). * Familiaridade com metodologias PTES e NIST SP 800\-115\. * Participação em plataformas de treinamento como Hack The Box, TryHackMe ou PortSwigger Web Security Academy. * Certificações como eJPT, CEH, CompTIA PenTest\+ ou similares. * Inglês técnico para leitura de documentação e materiais de segurança. Competências comportamentais * Perfil analítico e investigativo. * Organização e atenção aos detalhes. * Facilidade para documentar atividades e resultados. * Proatividade e disposição para aprender. * Capacidade de trabalhar em equipe. * Responsabilidade e ética profissional no tratamento de informações sensíveis. Benefícios * Vale\-transporte. * Vale\-refeição. 📌 Candidate\-se pelo nosso portal de vagas: 👉 https://vagas.accesssecurity.com.br/vagas/analista\-de\-seguranca\-da\-informacao\-pentester Local de trabalho **Avenida Anápolis, 100 — Bethaville I, Barueri/SP** **Contratação CLT, com atuação 100% presencial, de segunda a sexta\-feira, das 09h às 18h.** Faça parte da Access Security Se você gosta de segurança ofensiva, programação, investigação de vulnerabilidades e deseja desenvolver sua carreira em Pentest, venha fazer parte da nossa equipe. Buscamos profissionais que queiram transformar conhecimento técnico em soluções reais de segurança para nossos clientes.