Penetration Tester - Offensive Security (Red Team)

🕒 5 dias atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Saipos | Sistema para Restaurante

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2017

🍽️ Alimentos e Bebidas

📦 Logística

💼 Consultoria

Food & Beverage • Logistics • Consulting

Saipos é um sistema completo de gestão para restaurantes que oferece soluções para diversos tipos de negócios de alimentação, incluindo serviços de delivery, pizzarias, sushibares e franquias. Com recursos como cardápios digitais, roteirização de entregas automatizada e controle financeiro, a Saipos tem como objetivo aumentar a eficiência operacional e melhorar o atendimento ao cliente. O software integra-se aos principais apps de delivery e foi projetado para otimizar processos no setor de food service, tornando-se a escolha ideal para mais de 10 mil restaurantes que buscam aprimorar suas práticas de gestão.

Descrição

• Planejar e executar testes de intrusão com escopo definido de forma autônoma: aplicações web, APIs, infraestrutura cloud e rede interna. • Construir e manter um programa interno de pentest contínuo - cadência, escopo rotativo e priorização por risco de negócio. • Produzir relatórios técnicos e executivos de alta qualidade, com severidade, impacto de negócio e recomendações acionáveis. • Validar e aprofundar findings oriundos de fornecedores externos de pentest, ferramentas de cloud posture e varreduras internas. • Conduzir avaliações de segurança em integrações críticas e fluxos de autenticação antes e depois de remediações. • Realizar testes de segurança em aplicações mobile e instaladores - mapeando superfícies de ataque que ferramentas automatizadas não cobrem. • Executar exercícios de engenharia social e phishing dirigido, contribuindo com o programa de awareness e cultura de segurança. • Acompanhar o ciclo de remediação - verificando a eficácia das correções implementadas via retests estruturados.

🎯 Requisitos

• Experiência sólida em testes de intrusão em aplicações web e APIs: OWASP Top 10, OWASP API Security Top 10, lógica de negócio e fluxos de autenticação e autorização. • Conhecimento prático de segurança em ambientes cloud AWS: IAM privilege escalation, S3 misconfiguration, Lambda, roles assumíveis e análise de políticas. • Proficiência em ferramentas de pentest: Burp Suite Pro, Metasploit, Nmap, Nuclei e ferramentas de enumeração cloud como Pacu e ScoutSuite. • Capacidade de escrever PoCs e scripts de exploração customizados quando as ferramentas disponíveis não cobrem o cenário. • Experiência na condução de testes em aplicações mobile e thick client, incluindo análise de comunicação, armazenamento local e superfícies de ataque do cliente. • Conhecimento de técnicas de engenharia social e capacidade de estruturar simulações de phishing dirigido com critérios claros de escopo e métricas. • Produção de relatórios técnicos de alta qualidade - com reprodução detalhada, contexto de impacto e recomendações que o time consegue executar. • Autonomia metodológica real: define escopo, prioriza pelo risco e documenta o raciocínio sem depender de roteiro externo. • Senso Crítico e Mentalidade Adversarial. • Independência e Autonomia Metodológica. • Proatividade: Antecipação de Superfícies de Ataque. • Comunicação de Risco para Públicos Técnicos e Não Técnicos. • Ética e Responsabilidade Profissional. • Colaboração com Times de Defesa. • Acabativa: Qualidade de Entrega e Fechamento de Findings.

🏖️ Benefícios

• 30 dias de descanso remunerado • Plano de saúde com mensalidade 100% paga pela empresa • Plano odontológico • Seguro de vida • Kit completo de equipamentos • Auxílio Home Office - R$180,00/mês • Day off no mês do seu aniversário • Desconto no Gympass • No dress code — seja você! • Licença maternidade e paternidade estendida