Operador Sênior de Red Team – Foco em Engenharia Social

🔥 16 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Hexens

SiteLinkedInTodas as Vagas

51 - 200 funcionários

🔒 Cibersegurança

🌐 Web 3

💰 Seed Round em 2022-10

Cybersecurity • Web 3

A Hexens é uma empresa de consultoria em cibersegurança especializada na proteção de ativos digitais e dados com soluções inovadoras. A empresa é renomada por sua plataforma de cibersegurança 360º, equipada com tecnologia de ponta projetada para reformular a segurança da Web3. A Hexens oferece uma gama de serviços, incluindo auditorias de contratos inteligentes, segurança de blockchain, testes de penetração e consultoria de conformidade. A empresa é confiada por organizações líderes por seu profundo conhecimento, atenção aos detalhes e abordagem única aos desafios de cibersegurança. A Hexens está particularmente focada em proporcionar uma experiência excepcional ao cliente e garantir a mais alta qualidade de segurança para ativos digitais, especialmente no espaço Web3.

Descrição

• Planejar e executar operações de red team e simulações de adversário em ambientes corporativos, nuvem, financeiro e Web3. • Conduzir campanhas de engenharia social como vetor de acesso inicial: phishing, spear phishing, pretexting e vishing, incluindo direcionamento a executivos. • Conduzir as operações após o acesso: movimento lateral, escalonamento de privilégios, persistência e cumprimento dos objetivos. • Implantar e gerenciar infraestrutura de C2 e ferramentas de suporte. • Realizar validação e evasão de controles de segurança (firewall, proxy, DLP, EDR). • Realizar testes de penetração em aplicações web e redes como parte de projetos mais amplos. • Redigir achados claros e prontos para o cliente, incluindo orientações de remediação. • Conduzir operações de forma independente quando necessário.

🎯 Requisitos

• Experiência comprovada em red team / simulações de adversário em múltiplos setores. • Experiência prática em engenharia social com histórico comprovado (phishing, pretexting, testes em nível executivo). • Sólidas habilidades em testes de penetração de aplicações web e redes. • Familiaridade com implantação de C2, bypass de controles e técnicas padrão de pós-exploração. • Capacidade de conduzir uma operação de forma autônoma, desde o escopo até o relatório. • Comunicação escrita e verbal clara para entregáveis voltados ao cliente. • Diferencial relevante se qualquer um dos seguintes se aplicar: experiência na criação de programas de simulação de phishing e treinamento de conscientização em segurança. • Experiência com cripto / Web3 ou engajamento com smart contracts. • Histórico em bug bounty (ex.: Bugcrowd, HackerOne). • Certificações relevantes, como OSCP, CRTO ou OSCE3. • Palestras em conferências ou pesquisas/publicações.