Especialista Pentester

🔥 2 minutes ago

Apply Now

Find Similar Remote Jobs

Set Up Email Alert For New Jobs

📊 Check your resume score for this job

Improve your chances of getting an interview by checking your resume score before you apply.

Upload Resume

GFT Technologies

WebsiteLinkedInAll Job Openings

10,000+ employees

Founded 1987

💼 Consulting

🛡️ Insurance

🔒 Cybersecurity

Consulting • Insurance • Cybersecurity

GFT Technologies is a leading technology and digital transformation company that specializes in providing advanced solutions for consent management and data privacy compliance. Their flagship product, Cookiebot, enables businesses to automate user consent collection efficiently, ensuring adherence to complex privacy regulations such as GDPR and CCPA. GFT's solutions facilitate seamless integration into existing digital infrastructures, helping over 600,000 customers globally manage user data transparently and securely.

📋 Description

• Atuar como profissional de nível Especialista em Pentest • Realizar testes de intrusão em aplicações Web, APIs, Mobile, infraestrutura, redes e Cloud • Aplicar conhecimentos de OWASP Top 10, OWASP API Security Top 10, MITRE ATT&CK, CWE e CVSS • Trabalhar com OAuth 2.0, OpenID Connect, JWT e SAML • Explorar ambientes Microsoft e Active Directory • Utilizar ferramentas de Command & Control (C2) • Desenvolver automações e ferramentas com Python, Go, PowerShell, Bash, C# ou linguagens similares • Trabalhar com Docker, Kubernetes, DevSecOps, Secure SDLC e provedores Cloud • Colaborar com a equipe, resolver problemas e gerenciar o próprio tempo • Lidar com situações adversas e inovadoras no âmbito tecnológico

🎯 Requirements

• Sólida experiência em Segurança Ofensiva, Pentest ou Red Team • Experiência em testes de intrusão em aplicações Web, APIs, Mobile, infraestrutura, redes e Cloud • Conhecimento avançado em OWASP Top 10, OWASP API Security Top 10, MITRE ATT&CK, CWE e CVSS • Experiência com OAuth 2.0, OpenID Connect, JWT e SAML • Conhecimento em Active Directory e técnicas de exploração em ambientes Microsoft • Experiência com ferramentas de Command & Control (C2) • Conhecimento em Python, Go, PowerShell, Bash, C# ou linguagens similares para automação • Experiência com Docker, Kubernetes, DevSecOps, Secure SDLC e provedores Cloud (AWS, Azure ou GCP) • Certificações como OSCP, OSEP, OSWE, CRTO, CRTP, PNPT, GXPN, eCPPT, CARTP ou equivalentes são diferenciais • Experiência com Purple Team, Secure Code Review, Bug Bounty, CTF e desenvolvimento de ferramentas ofensivas é diferencial • Vivência em instituições financeiras, projetos Open Source de Segurança ou pesquisas de vulnerabilidades é diferencial

🏖️ Benefits

• Cartão multi-benefícios – você escolhe como e onde utilizar • Bolsas de Estudos para cursos de Graduação, Pós, MBA e Idiomas • Programas de incentivo à Certificações • Horário de trabalho flexível • Salários competitivos • Avaliação de desempenho anual com plano de carreira estruturado • Possibilidade de carreira internacional • Wellhub e TotalPass • Previdência Privada • Auxílio-Creche • Assistência Médica • Assistência Odontológica • Seguro de Vida