Analista de Segurança Ofensiva (Pentester) Pl - Segmento Tecnologia

Vaga não está no LinkedIn

🔥 5 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Receber Emails de Vagas Remotas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

DB

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

Software • Technology • Consulting

DB é uma empresa especializada em apoiar organizações em suas jornadas de transformação digital, com foco em entender os problemas e encontrar soluções ideais. Oferece uma gama de serviços, incluindo: • Design e desenvolvimento Agile • Inovação digital • Desenvolvimento de software • Sourcing • Consultoria Com uma equipe dedicada, a DB enfatiza a qualidade em engenharia de software e entrega soluções tecnológicas sob medida para atender às demandas dos clientes com eficiência. Além disso, promove a inovação por meio da iniciativa DBLab, assegurando que suas abordagens sejam aplicáveis, replicáveis e escaláveis para o sucesso dos clientes.

Descrição

• Executar testes de segurança (pentests) em aplicações Web, APIs, Mobile e Infraestrutura, atuando de forma progressivamente autônoma; • Conduzir testes de: • - Pentest Web (obrigatório); • - Pentest API (obrigatório); • - Pentest de Infraestrutura / Active Directory (obrigatório); • Participar de exercícios de Red Team, aplicando TTPs (Táticas, Técnicas e Procedimentos) alinhadas às ameaças do negócio; • Elaborar relatórios técnicos claros e objetivos, com evidências, riscos e recomendações de mitigação; • Apoiar times de Produto e Blue Team na análise das vulnerabilidades e na definição de correções; • Contribuir com a evolução das metodologias do time, incluindo automação de tarefas e melhoria contínua; • Compartilhar conhecimento e acompanhar tendências, novas técnicas e ferramentas de segurança.

🎯 Requisitos

• Experiência prática em: • - Pentest Web (obrigatório) • - Pentest API (obrigatório) • - Pentest de Infraestrutura (AD) (obrigatório) • Vivência com frameworks e metodologias como: • - OWASP Top 10 • - MITRE ATT&CK • - PTES • Conhecimento em: • - Sistemas operacionais Linux e Windows • - Redes de computadores (protocolos, firewalls, VPNs) • - Conceitos de autenticação e autorização • Capacidade de desenvolver scripts de apoio (Python, Shell Script ou similares); • Boa comunicação para documentação e apresentação de achados técnicos; • Organização para gestão de demandas e prazos; • Postura ética no tratamento de informações sensíveis; • Perfil colaborativo, com abertura para aprendizado contínuo. • Diferenciais • Experiência com: • - Pentest Mobile (Android / iOS) • Conhecimento em revisão de código com foco em segurança (Python, Node.js, Java); • Participação em: • - CTFs • - Hack The Box, TryHackMe ou similares • - Programas de Bug Bounty • Noções de IA e dados aplicados à segurança. • Certificações (não obrigatórias, mas altamente valorizadas) Buscamos profissionais que estejam em evolução contínua — certificações são um grande diferencial: • - eJPT • - eWPT • - DCPT • - eMAPT • - CPENT • - ou equivalentes

🏖️ Benefícios

• Vale iFood (alimentação e refeição); • Aux. Home Office; • Plano de Saúde; • Plano Odontológico; • Day off de Aniversário; • Seguro de Vida; • Licença Maternidade e Paternidade estendida; • Parcerias Educacionais; • Parceria Total Pass - saúde e bem estar; • Parceria Clude Saúde; • Programas de Reembolso; • Horário flexível; • Dresscode: seja você.