ANALISTA DE SEGURANÇA - PENTEST

No Grupo Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.

Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!

Junte-se a nós e seja parte da mudança!

Responsibilities

Buscamos profissional responsável por conduzir simulações controladas de ataques e testes de intrusão em ambientes web, mobile, cloud, Active Directory e IoT/OT, contribuindo para a identificação e redução de riscos de segurança.

Também atuará em campanhas de engenharia social, exercícios baseados no MITRE ATT&CK e iniciativas de Purple Teaming, em alinhamento com os objetivos e as regras de engajamento definidos para cada atividade.

Principais atividades

• Identificar e validar vulnerabilidades, demonstrando seu impacto de forma segura e controlada;
• Elaborar relatórios técnicos e executivos, relacionando os riscos identificados ao impacto no negócio;
• Apoiar clientes na criação de planos de mitigação e acompanhar recomendações quando necessário;
• Utilizar metodologias e referências como PTES, OSSTMM, NIST e OWASP;
• Trabalhar com ferramentas como Burp Suite, Metasploit e BloodHound, ou outras similares;
• Desenvolver ou adaptar scripts em Python, PowerShell ou Bash para apoiar atividades de segurança;
• Comunicar resultados técnicos para diferentes públicos, com clareza e objetividade;
• Documentar escopo, evidências, limitações e resultados dos testes realizados;
• Colaborar com equipes de segurança, infraestrutura e desenvolvimento na validação de riscos e recomendações.

Requirements

Requisitos e qualificações

• Ensino superior completo ou em andamento em Segurança da Informação, Tecnologia da Informação ou áreas correlatas;
• Conhecimentos práticos em testes de intrusão e avaliação de vulnerabilidades;
• Boa comunicação oral e escrita, organização e capacidade de trabalhar em equipe;
• Familiaridade com sistemas operacionais Windows e Linux, redes e protocolos de comunicação;
• Conhecimento de pelo menos uma linguagem de scripting, como Python, PowerShell ou Bash;
• Certificações como DESEC, CompTIA PenTest+, CEH, eJPT ou eWPT são diferenciais, não obrigatórias.

Diferenciais

• Experiência em um ou mais dos ambientes citados: web, mobile, cloud, Active Directory ou IoT/OT;
• Conhecimento de MITRE ATT&CK, engenharia social, Purple Teaming ou segurança em cloud;
• Participação em laboratórios, CTFs, projetos pessoais ou contribuições para a comunidade de segurança.