Analista de Red Team Sênior

Vaga não está no LinkedIn

🔥 9 minutos atrás

🇧🇷 Brasil – Remoto

⏳ Contrato/Temporário

🟠 Sênior

🧐 Analista

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Pagaleve

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2021

💳 Fintech

🛍️ Comércio Eletrônico

👥 B2C

💰 Debt Financing em 2022-08

Fintech • eCommerce • B2C

A Pagaleve é uma empresa de tecnologia financeira que permite aos usuários realizar compras parceladas, sem juros, utilizando o Pix. Por meio de um aplicativo, os clientes podem gerenciar de forma prática suas compras em milhares de lojas parceiras que oferecem diversos produtos, de roupas a eletrônicos. A Pagaleve foi criada para simplificar o processo de pagamento para consumidores e varejistas, com ênfase em segurança e facilidade de uso.

Descrição

• Projetar, construir e evoluir um agente autônomo de pentest integrado ao ambiente de staging e ao pipeline de CI/CD • Cobrir OWASP Top 10, OWASP API Security Top 10, falhas de lógica de negócio, autenticação, autorização, IDOR/BOLA e configurações de cloud • Definir escopo permitido, limites de ação, aprovação humana para testes destrutivos e trilha de auditoria • Medir taxa de falso positivo, cobertura e vulnerabilidades encontradas pelo agente em comparação com pentest manual • Integrar achados ao fluxo de engenharia com tickets, severidade, evidência reproduzível e sugestões de correção • Apoiar threat modeling de novas funcionalidades e transformar cenários em casos de teste • Executar pentests manuais de aplicações web, APIs, mobile e infraestrutura AWS • Realizar testes ad hoc antes de lançamentos, elaborar relatórios técnicos e executivos, validar correções e acompanhar remediação • Planejar e conduzir exercícios de red team e purple team com o Blue Team • Simular comprometimento de identidade e SSO, abuso de fluxos Pix, movimentação lateral em AWS e engenharia social • Mapear técnicas utilizadas e medir detecção e resposta do Blue Team • Atuar como referência técnica para outra pessoa de Red Team, revisando achados e oferecendo mentoria • Contribuir com evidências para auditorias e requisitos regulatórios, como a Resolução BCB 85 • Trabalhar com Red Team, Blue Team e engenharia na correção de vulnerabilidades

🎯 Requisitos

• 5+ anos em segurança ofensiva, com pentests de aplicações web e APIs conduzidos de ponta a ponta • Domínio de OWASP Top 10, OWASP API Security Top 10 e testes de autenticação, autorização e lógica de negócio • Experiência prática com Burp Suite e ferramentas ofensivas, sem depender só de scanners • Programação fluente em Python (ou Go/TypeScript), com histórico de construir ferramentas próprias, não só scripts • Experiência construindo com LLMs: agentes, tool use, prompts estruturados ou integração com APIs de modelos • Conhecimento de AWS do ponto de vista ofensivo (IAM, escalonamento de privilégio, serviços expostos) • Experiência integrando segurança a pipelines de CI/CD • Escrita clara de relatórios para engenharia e para liderança • Postura ética e disciplina com escopo e regras de engajamento • Certificações ofensivas práticas: OSCP, OSWE, OSEP, BSCP, eWPTX ou equivalentes • Experiência em fintech, meios de pagamento ou Pix • Projetos open source de segurança, CVEs publicadas ou participação em bug bounty • Vivência com exercícios de red team ou purple team em empresas com SOC estruturado • Testes de aplicações mobile (Android e iOS) • Conhecimento de avaliação de agentes de IA: evals, medição de falso positivo e segurança do próprio agente (prompt injection, abuso de ferramentas) • Experiência com infraestrutura como código (Terraform) e containers

🏖️ Benefícios

• Modelo de contratação PJ • Remuneração competitiva • Plano de saúde com cobertura 100% do titular e 75% para o primeiro dependente • Day off no mês do aniversário • Cupom de desconto mensal nas lojas que aceitam o Pix Parcelado • Modelo REMOTO de trabalho

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo