Analista de Sistema de Segurança Sênior

Somos o DOMO

O hub de inovação e tecnologia de um dos maiores e mais consolidados bancos do Brasil: o Banco Mercantil. Criado para atuar como um núcleo de desenvolvimento de soluções conectadas com o novo e com as demandas do futuro.

Somos intensos na busca por soluções e acreditamos que, para sermos inovadores, precisamos trabalhar em uma esfera profunda de ideias sem restrições.

Aqui, boas ideias sempre têm espaço. Acreditamos na força da diversidade e no poder da inclusão para transformar realidades. Por isso, nossas oportunidades são estendidas a pessoas com deficiência, pessoas pretas e indígenas, LGBTQIAPN+, pessoas com mais de 50 anos, mulheres cadastradas em programas assistenciais de enfrentamento à violência doméstica, entre outros grupos minorizados. Seguimos firmes na construção de um ambiente justo, representativo e com oportunidades reais para todas e todos. Vem com a gente!

Se você se identificou, venha fazer parte.

#VEMSERDOMO

Para seu conhecimento: Nesta página todas as vagas estarão identificadas como mistas ou internas. As vagas mistas contemplam tanto profissionais do mercado quanto colaboradores do Domo, enquanto as vagas internas são destinadas exclusivamente aos colaboradores que já fazem parte do Domo.

Responsibilities

Seus principais desafios serão:

• Testar de forma contínua e adversarial a eficácia de controles de segurança específicos (ex: WAF, EDR, SIEM rules, DLP, etc.) contra as técnicas de ataque mais recentes;
• Criar e manter um arsenal interno de scripts, ferramentas e metodologias especializadas (ex: payloads personalizados, ferramentas de phishing controlado, implants ou técnicas de evasão) para otimizar as operações do Red Team e refletir o cenário de ameaças exclusivo do banco;
• Atuar como um elo estratégico de "Purple Team" ao compartilhar descobertas, insights e conhecimento sobre o mindset de ataque com o Blue Team (SOC), Arquitetura e Engenharia de Segurança. Liderar sessões de debriefing e workshops;
• Estruturar planos de simulação de ataque detalhados, definir Regras de Engajamento (RoE) e coordenar os exercícios alinhando-se aos comitês de risco e lideranças estratégicas;
• Mimetizar táticas de invasão explorando a cadeia de valor tecnológica do banco, testando a segurança de interfaces com fornecedores de TI, integradores parceiros, esteiras de DevOps (GitHub/GitLab, Kubernetes) e ambientes corporativos em nuvem multi-cloud.

Requirements

Buscamos uma pessoa com:

• Superior completo em Ciência da Computação, Engenharia, Segurança da Informação, Redes ou áreas correlatas de Tecnologia;
• Experiência comprovada de 5 anos em Segurança Ofensiva (Red Team e/ou Pentest avançado);

• Vivência prática em emulação de adversários, campanhas de simulação de ameaças ou invasões orientadas a objetivos corporativos;
• Conhecimento em arquitetura e exploração aprofundada de Active Directory e ambientes de nuvem híbrida (Entra ID, Azure, AWS);
• Técnicas de evasão de defesas (defense evasion), injeção de processos, bypass de AMSI e contorno de EDRs modernos;
• Domínio em montagem e operação de infraestrutura de C2 (Cobalt Strike, Mythic, Sliver, Havoc ou customizados) com uso de técnicas de ofuscação e redirectors;
• Conhecimento em protocolos e serviços de rede, Kerberos abuse, delegações restritas/irrestritas e movimentação lateral.

Vai se destacar se apresentar:

• Pós-graduação na área de segurança ofensiva/cibersegurança;
• Experiência em empresas do setor financeiro, meios de pagamento ou infraestruturas críticas altamente reguladas.
• Certificações Desejáveis (com foco Red Team): CRTO (Certified Red Team Operator), CRTE/CRTP (Certified Red Team Expert/Professional), OSEP (OffSec Defense Analyst/Penetration Tester), CPTS (HTB Certified Penetration Testing Specialist), CARTP ou CRTL, OSCP, OSWE, CWEE, GPEN, GXPN.