Remote Jobs RockRemote Jobs Rock

CAS | Analista de Segurança da Informação SR - Foco em Segurança Ofensiva (Teste de Intrusão)

🔥 21 hours ago
Segurança OfensivaTestes De Intrusão (pentest)Segurança De Aplicações Web E MobileSegurança De APIs
Apply Now

📜 Description

  • Planejar, executar e documentar testes de intrusão em aplicações web e mobile, IA, infraestrutura e cloud.
  • Analisar vulnerabilidades em sistemas, APIs, redes e infraestrutura, avaliando seu grau de risco.
  • Participar de simulações de adversário e executar pentests internos, além de gerenciar fornecedores externos.
  • Produzir relatórios técnicos com evidências e recomendações claras de correção.
  • Apoiar equipes internas na compreensão dos riscos e na revalidação das correções aplicadas.
  • Aplicar metodologias como OWASP, PTES, MITRE ATT&CK e ATLS, além de pesquisar vulnerabilidades e ferramentas de análise de segurança com IA.

🛠️ Requirements

  • Graduação completa em Segurança da informação ou equivalente;
  • Sólidos conhecimentos em Segurança da Informação
  • Certificações em segurança ofensiva ou conhecimento equivalente;
  • Conhecimento prático em metodologias de testes de intrusão (OWASP Top 10, PTES, Mitre Att&ck etc.);
  • Experiência sólida com segurança de aplicações web e mobile
  • Inglês intermediário.
Full job description

Você já pensou em fazer parte de uma equipe que tem como propósito contribuir para uma sociedade mais próspera e segura?

Estamos em busca de mentes criativas, apaixonadas e dedicadas para se juntarem a nossa equipe de Segurança Ofensiva.

Se você é movido pela paixão, colaboração, proatividade e está pronto para desafios empolgantes, esta é uma oportunidade para você.

Procuramos um Analista de Segurança da Informação com foco em segurança ofensiva, atuando diretamente com testes de segurança, que tenha capacidade técnica, dinamismo para atuação ágil, adaptação as mudanças e que seja capaz de liderar/executar o processo de testes de segurança - Pentest.


Responsibilities

  • Realização de Testes de Intrusão (Pentest) em aplicações, (Web / mobile), IA, infraestrutura e Cloud.
  • Colaboração em Simulações de adversário.
  • Identificação de vulnerabilidades e seu respectivo grau de risco em produtos e serviços existentes.
  • Planejar, executar e documentar testes de invasão (pentests).
  • Realizar análises de vulnerabilidades em sistemas web, APIs, redes e infraestrutura.
  • Criar relatórios técnicos com evidências e recomendações claras para correção.
  • Apoiar os times internos na compreensão dos riscos e revalidação das correções aplicadas.
  • Utilizar frameworks e metodologias como OWASP, PTES, MITRE ATTCK, ATLS, entre outras.
  • Executar pentest interno e gerenciar fornecedores externos.
  • Experiencia com plataformas de AEV – Adversarial Exposure Validation ou Pentest Autônomo
  • Habilidade em pesquisa e análise de vulnerabilidades, com conhecimentos relacionados a evasão de defesas, fuzzing, engenharia reversa e análise de malware
  • Conhecimento de ferramentas para análise de segurança através de modelos de IA
  • Boa comunicação e capacidade de traduzir riscos técnicos para um público não técnico.

Requirements

  • Graduação completa em Segurança da informação ou equivalente;
  • Sólidos conhecimentos em Segurança da Informação
  • Certificações em segurança ofensiva ou conhecimento equivalente;
  • Conhecimento prático em metodologias de testes de intrusão (OWASP Top 10, PTES, Mitre Att&ck etc.);
  • Experiência sólida com segurança de aplicações web e mobile
  • Inglês intermediário.
SD Solutions

SafetyTech Client #1 | Vulnerability Researcher

🔥 21 hours ago
SD Solutions👥 201 - 500 employees🏢 Staffing And Recruiting

Assess ambiguous cybersecurity prompts for user intent and potential harm, applying vulnerability research, exploit development, and reverse-engineering expertise to produce clear annotations and improve evaluation guidelines.

Vulnerability ResearchReverse EngineeringFuzzingStatic Analysis
Vempralanlink

Administrador em segurança da informação – Sênior

🕒 2 days ago
Vempralanlink👥 1001 - 5000 employees🏢 Information Technology And Services

Administra e fortalece a segurança da informação em ambientes corporativos críticos, liderando resposta a incidentes, análises forenses, gestão de riscos e planos de continuidade e recuperação de desastres.

Segurança Da InformaçãoGestão De RiscosResposta A IncidentesAnálise Forense Digital
A-LIGN

Internal Penetration Tester

🕒 3 days ago
A-LIGN👥 501 - 1000 employees🏢 Computer & Network Security

Execute internal network and cloud-based SaaS penetration tests, manually validate and exploit vulnerabilities, assess realistic attack paths and risks, and deliver actionable findings and remediation guidance to clients.

Internal Network Penetration TestingCloud-based SaaS Penetration TestingActive DirectoryRed Team Testing

Trusted by Remote Workers