Especialista em Segurança Digital Sênior (Ofensiva e Defensiva)

Vaga não está no LinkedIn

🔥 16 horas atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Sinqia

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

Fundada em 1996

💼 Consultoria

💳 Fintech

🏦 Bancário

💰 Post-IPO Secondary em 2015-05

Consulting • Fintech • Banking

A Sinqia é uma empresa de tecnologia focada em fornecer plataformas digitais completas para instituições financeiras e fintechs. Suas soluções englobam core banking, gestão de custódia, onboarding digital e compliance regulatório, facilitando a transformação e inovação no setor de serviços financeiros. Com um compromisso em acelerar a inovação financeira, a Sinqia processa um volume significativo de transações financeiras diariamente, servindo como a espinha dorsal tecnológica tanto para bancos tradicionais quanto para startups fintech emergentes.

Descrição

• Planejar e executar testes de intrusão caixa-preta, cinza e branca em aplicações web, APIs, redes, servidores e ambientes cloud, com escopo e autorização formais • Simular ataques reais, incluindo exploração de vulnerabilidades, escalada de privilégios, movimentação lateral e encadeamento de falhas • Realizar análise de vulnerabilidades e revisar configurações inseguras, validando manualmente resultados automatizados • Conduzir revisão de código com foco em segurança quando necessário • Manter-se atualizado sobre técnicas de ataque, CVEs e tendências de ameaças • Propor correções técnicas, indicando causas raiz • Recomendar melhorias de arquitetura, hardening, boas práticas de configuração e controles compensatórios • Priorizar riscos por criticidade e impacto usando CVSS, OWASP e MITRE ATT&CK • Apoiar equipes de desenvolvimento, infraestrutura e cloud na implementação de correções e revalidar os resultados • Contribuir para processos de desenvolvimento seguro e gestão de vulnerabilidades • Elaborar relatórios técnicos e sumários executivos com evidências, passos de reprodução, nível de risco e plano de remediação • Apresentar resultados e recomendações a públicos técnicos e não técnicos • Ler e produzir documentação técnica em inglês

🎯 Requisitos

• Experiência comprovada em testes de intrusão e segurança ofensiva em múltiplos domínios (web/API, infraestrutura, redes e cloud) • Experiência em segurança de ambientes AWS • Domínio de OWASP Top 10, OWASP ASVS, PTES, MITRE ATT&CK e CVSS • Conhecimento sólido de redes, sistemas operacionais Linux e Windows, Active Directory, autenticação e criptografia • Experiência com Burp Suite, Nmap, Metasploit e ferramentas de enumeração e pós-exploração • Capacidade de automatizar tarefas e desenvolver ferramentas ou scripts próprios usando Python ou Bash • Experiência em propor e orientar a implementação de correções e hardening • Boa redação técnica e excelente capacidade de comunicação • Inglês técnico • Diferenciais: experiência em Azure, GCP e/ou OCI • Diferenciais: certificações OSCP, OSEP, OSWE, GPEN, GWAPT, CISSP, AWS Certified Security – Specialty, Microsoft AZ-500, Google Professional Cloud Security Engineer, Oracle Cloud Infrastructure Security Professional ou CCSP • Diferenciais: participação em Bug Bounty, CTFs ou divulgação responsável de vulnerabilidades (CVEs publicadas) • Diferenciais: experiência com Threat Modeling e segurança em pipelines CI/CD (DevSecOps)

🏖️ Benefícios

• Atuação remota • Atuação como contribuidor individual

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo