Engenheiro de Segurança Ofensiva

🕒 Abril 14

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

CloudWalk, Inc.

SiteLinkedInTodas as Vagas

201 - 500 funcionários

💳 Fintech

🤖 Inteligência Artificial

💰 $150.000.000 Series C em 2021-11

Fintech • Blockchain • Artificial Intelligence

CloudWalk, Inc. tem como foco revolucionar a indústria de pagamentos, democratizando os serviços financeiros e empoderando empreendedores por meio de soluções inovadoras. Sua missão é criar uma rede de pagamentos justa e tecnologicamente avançada na Terra e além. Utilizando IA e blockchain, a CloudWalk oferece produtos como o InfinitePay, uma plataforma financeira que atende empresas no Brasil, e o JIM, um sistema de pagamentos instantâneos nos EUA. A Stratus, sua blockchain de alta performance, dá suporte a redes globais de pagamentos. A CloudWalk enfatiza o engajamento do cliente e modelos econômicos disruptivos para transformar a maneira como os comerciantes vendem e lucram.

Descrição

• Realizar pentests em aplicações de todo o nosso stack, identificando vulnerabilidades em APIs, aplicativos móveis (Android/iOS) e infraestrutura antes que atacantes o façam. • Planejar e executar campanhas de ataque realistas: phishing com domínios personalizados, engenharia social, movimento lateral e escalonamento de privilégios. Medir a resiliência organizacional real, não apenas conformidade por checklist. • Projetar e desenvolver plataformas de segurança, pipelines de varredura e automações que multipliquem o impacto da equipe. • Projetar e construir agentes baseados em LLMs que detectem, classifiquem, triem e corrijam vulnerabilidades em tempo real.

🎯 Requisitos

• Sólido conhecimento de vulnerabilidades comuns, técnicas de exploração e práticas de codificação segura. Capacidade de identificar bugs no código-fonte, não apenas com um proxy. • Experiência em pentest de aplicações web e APIs. Pentest mobile (Android/iOS) é um diferencial importante. • Programa diariamente. Proficiência em TypeScript, Go ou linguagens similares — não apenas scripts, mas ferramentas e serviços que outros possam utilizar. • Familiaridade com segurança de infraestrutura em nuvem (GCP/AWS/Azure), Kubernetes e conceitos de service mesh. • Entendimento de pipelines de CI/CD e como incorporar verificações de segurança nelas. • Experiência em aproveitar LLMs ou agentes de IA para tarefas de segurança. • Excelente comunicação e habilidade de colaboração para trabalhar de forma eficaz com times de engenharia.