Analista de Segurança da Informação Sr (Pentest/Red Team) - Segmento Tecnologia

Vaga não está no LinkedIn

🔥 14 horas atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

🔐 Analista de Segurança da Informação

De onde vem esta vaga

Publicada na página de carreiras da DB ↗página de carreiras da DB, não em um site de vagas

Vista pela primeira vez pelo Remote Rocketship 14 horas atrás

Ainda aberta no site da DB. Verificada 2 horas atrás.

Candidatar-se
Logo of DB

DB

501 - 1000 funcionários

💼 Consultoria

Software • Technology • Consulting

DB é uma empresa especializada em apoiar organizações em suas jornadas de transformação digital, com foco em entender os problemas e encontrar soluções ideais. Oferece uma gama de serviços, incluindo: • Design e desenvolvimento Agile • Inovação digital • Desenvolvimento de software • Sourcing • Consultoria Com uma equipe dedicada, a DB enfatiza a qualidade em engenharia de software e entrega soluções tecnológicas sob medida para atender às demandas dos clientes com eficiência. Além disso, promove a inovação por meio da iniciativa DBLab, assegurando que suas abordagens sejam aplicáveis, replicáveis e escaláveis para o sucesso dos clientes.

Descrição

• Conduzir testes completos de segurança em aplicações Web, APIs, Mobile e Infraestrutura • Liderar exercícios de Red Team simulando TTPs (Táticas, Técnicas e Procedimentos) de ameaças relevantes ao negócio • Elaborar relatórios executivos e técnicos orientados ao negócio, adaptando linguagem e nível de detalhe conforme o interlocutor • Colaborar consultivamente com os times de Produto e Blue Team para fortalecer mitigações e a capacidade de detecção e resposta • Propor melhorias nas metodologias de testes, automatizando tarefas e contribuindo para a maturidade técnica do time • Atuar como referência técnica no time, apoiando colegas e disseminando conhecimento sobre ameaças emergentes e novas técnicas

🎯 Requisitos

• Sólida experiência em testes de penetração em ambientes reais: Web, APIs REST/GraphQL, Mobile iOS/Android e infraestruturas on-premises/cloud • Domínio de frameworks e metodologias: OWASP TOP 10, OWASP MASTG, PTES, NIST SP 800-115 e MITRE ATT&CK • Profundo conhecimento em Linux e Windows, redes (protocolos, firewalls, ZTNAs, VPNs), autenticação e autorização, ambientes de plataforma de engenharia e defesa em camadas • Capacidade de desenvolver scripts e ferramentas em Python, Go, Shell Script ou similares • Comunicação clara para traduzir riscos técnicos em linguagem de negócio para diferentes níveis hierárquicos • Autonomia na gestão de demandas com clareza sobre prioridades, riscos e acordos • Adaptabilidade para transitar entre contextos distintos e aprender continuamente em um cenário de ameaças em evolução • Rigor ético no trato com informações sensíveis e resultados de testes, dentro e fora da organização • Compartilhamento proativo de conhecimento, abertura para feedback e postura construtiva em revisões técnicas • Certificações OSCP, OSWE, OSED, CPTS, CPENT, eMAPT, eWPTX ou equivalentes são desejáveis • Experiência com code review orientado à segurança (Java, Node.js, Python, Go, Shell Script) é desejável • Produção de conteúdo técnico, como blogs, whitepapers, writeups de CTF ou palestras, é desejável • Participação ativa na comunidade, incluindo CTFs, Hack The Box, TryHackMe, bug bounty ou contribuições open source voltadas à segurança, é desejável

🏖️ Benefícios

• Vale iFood (alimentação e refeição) • Aux. Home Office • Plano de Saúde • Plano Odontológico • Day off de Aniversário • Seguro de Vida • Licença Maternidade e Paternidade estendida • Parcerias Educacionais • Parceria Total Pass - saúde e bem estar • Parceria Clude Saúde • Programas de Reembolso • Horário flexível • Dresscode: seja você.

Candidatar-se

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Vagas Similares

🕒 3 dias atrás

Spassu

1001 - 5000

💼 Consultoria

📦 Logística

📣 Marketing

Analista sênior de segurança da informação na Spassu, empresa de tecnologia. Atuação em GRC, resposta a incidentes, riscos, conformidade e proteção de ativos em contrato de SOC.

🕒 3 dias atrás

Spassu

1001 - 5000

💼 Consultoria

📦 Logística

📣 Marketing

Analista de segurança da informação em SOC da Spassu, tratando incidentes e vazamentos de dados. Administrando ferramentas de segurança, vulnerabilidades e conformidade regulatória.

🕒 3 dias atrás

Unifique

1001 - 5000

💼 Consultoria

📦 Logística

📡 Telecomunicações

Analista de cibersegurança responsável por proteger ativos e tratar incidentes na Unifique, empresa brasileira de telecomunicações. Foco em EDR, SIEM, vulnerabilidades e melhoria contínua.

🕒 4 dias atrás

RecargaPay

201 - 500

💼 Consultoria

📦 Logística

📣 Marketing

Analista Sênior de Cibersegurança responsável por proteger a infraestrutura AWS da RecargaPay que sustenta produtos financeiros. Gerenciamento de riscos de cloud, incidentes, controles de compliance e entregas seguras em parceria com as equipes de engenharia.

🕒 4 dias atrás

RecargaPay

201 - 500

💼 Consultoria

📦 Logística

📣 Marketing

Analista Sênior de Cibersegurança conduzindo Exposure Management no Blue Team da fintech RecargaPay. Priorizando riscos, automatizando remediações e monitorando a postura de cloud, identidade e SASE.

Desenvolvido por Lior Neu-ner. Adoraria receber seu feedback — entre em contato por DM ou pelo e-mail support@remoterocketship.com
Follow Remote Rocketship on LinkedInFollow Remote Rocketship on InstagramFollow Remote Rocketship on FacebookFollow Remote Rocketship on TikTok