Analista de Sistema de Segurança Sênior

Vaga não está no LinkedIn

🔥 7 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

⚙️ Engenheiro de Sistemas

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Domo Inovação

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2021

💼 Consultoria

🏥 Saúde

📣 Marketing

Consulting • Healthcare • Marketing

<Domo Inovação> é um centro de inovação e tecnologia dentro do Grupo Mercantil (Banco Mercantil), focado em desenvolver soluções conectadas, voltadas para o futuro, e produtos digitais para o banco e seus clientes. Posiciona-se como um núcleo de inovação que cria soluções impulsionadas por tecnologia, atrai talentos e aproveita a estabilidade de um grupo bancário já estabelecido para oferecer experiências práticas focadas no cliente e capacidades internas.

Descrição

• Testar de forma contínua e adversarial a eficácia de controles de segurança específicos, como WAF, EDR, regras de SIEM e DLP, contra técnicas de ataque recentes; • Criar e manter arsenal interno de scripts, ferramentas e metodologias especializadas, incluindo payloads personalizados, ferramentas de phishing controlado, implants e técnicas de evasão; • Atuar como elo estratégico de Purple Team, compartilhando descobertas, insights e conhecimento sobre mindset de ataque com Blue Team (SOC), Arquitetura e Engenharia de Segurança; • Liderar sessões de debriefing e workshops; • Estruturar planos detalhados de simulação de ataque, definir Regras de Engajamento (RoE) e coordenar exercícios com comitês de risco e lideranças estratégicas; • Mimetizar táticas de invasão na cadeia de valor tecnológica do banco, testando interfaces com fornecedores de TI, integradores parceiros, esteiras de DevOps (GitHub/GitLab, Kubernetes) e ambientes corporativos multi-cloud.

🎯 Requisitos

• Superior completo em Ciência da Computação, Engenharia, Segurança da Informação, Redes ou áreas correlatas de Tecnologia; • Experiência comprovada de 5 anos em Segurança Ofensiva (Red Team e/ou Pentest avançado); • Vivência prática em emulação de adversários, campanhas de simulação de ameaças ou invasões orientadas a objetivos corporativos; • Conhecimento em arquitetura e exploração aprofundada de Active Directory e ambientes de nuvem híbrida (Entra ID, Azure, AWS); • Técnicas de evasão de defesas (defense evasion), injeção de processos, bypass de AMSI e contorno de EDRs modernos; • Domínio em montagem e operação de infraestrutura de C2 (Cobalt Strike, Mythic, Sliver, Havoc ou customizados) com uso de técnicas de ofuscação e redirectors; • Conhecimento em protocolos e serviços de rede, Kerberos abuse, delegações restritas/irrestritas e movimentação lateral. • Pós-graduação na área de segurança ofensiva/cibersegurança; • Experiência em empresas do setor financeiro, meios de pagamento ou infraestruturas críticas altamente reguladas. • Certificações desejáveis: CRTO, CRTE/CRTP, OSEP, CPTS, CARTP, CRTL, OSCP, OSWE, CWEE, GPEN ou GXPN.

🏖️ Benefícios

• Plano de Saúde e Plano Odontológico • Wellhub (Gympass) • Vale Transporte • Vale Alimentação e Refeição • Academia Mercantil (plataforma de ensino) e parcerias com instituições de ensino • Previdência Privada • Seguro de Vida • Day Off • Licença Maternidade e Paternidade extendidas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo