Estamos em busca de uma pessoa Pen Tester apaixonada por segurança ofensiva, com perfil técnico, investigativo e consultivo, para atuar na identificação de vulnerabilidades e na avaliação da maturidade de segurança de ambientes corporativos.

Você participará de projetos envolvendo infraestrutura, aplicações Web, APIs, redes sem fio, campanhas de engenharia social e avaliações de soluções baseadas em Inteligência Artificial e Grandes Modelos de Linguagem (LLMs), contribuindo diretamente para a redução de riscos e fortalecimento da segurança dos nossos clientes.

Se você gosta de desafios, aprendizado contínuo e de transformar descobertas técnicas em valor para o negócio, essa oportunidade é para você.

Responsibilities

• Planejar e executar testes de invasão em ambientes externos expostos à internet.
• Realizar avaliações de segurança em ambientes internos, incluindo movimentação lateral e escalada de privilégios.
• Conduzir pentests em aplicações Web e APIs.
• Avaliar controles de autenticação, autorização, gestão de sessões e lógica de negócio.
• Executar testes autorizados em redes Wi-Fi corporativas.
• Planejar e conduzir campanhas de engenharia social com foco em conscientização e mensuração de riscos.
• Avaliar aplicações e soluções baseadas em IA Generativa e LLMs, identificando riscos de segurança e exposição de dados.
• Apoiar a definição de escopo técnico e estimativas de esforço para novos projetos.
• Produzir relatórios técnicos e executivos com evidências, classificação de riscos e recomendações.
• Apresentar resultados para públicos técnicos e executivos.
• Atuar sempre em conformidade com requisitos legais, éticos e regras de engajamento definidas para cada projeto.

Requirements

• Experiência comprovada com testes de intrusão e avaliações de vulnerabilidades.
• Conhecimento em metodologias e frameworks de pentest para infraestrutura, aplicações Web e APIs.
• Sólido conhecimento em:
  • Redes TCP/IP;
  • Protocolos e serviços de rede;
  • Active Directory;
  • Sistemas Windows e Linux;
  • Autenticação e autorização;
  • Controles de segurança.
• Conhecimento em segurança de aplicações Web e APIs.
• Conhecimento em redes sem fio e seus mecanismos de proteção.
• Conhecimento dos riscos relacionados à IA Generativa e modelos LLM.
• Experiência com ferramentas de segurança ofensiva e automação por scripts.
• Excelente capacidade de elaboração de relatórios técnicos.
• Habilidade para apresentar resultados de forma clara para diferentes públicos.
• Organização para gerenciar múltiplos projetos simultaneamente.

Formação

Ensino Superior ou Técnico completo em:

• Segurança da Informação;
• Redes de Computadores;
• Sistemas de Informação;
• Ciência da Computação;
• Áreas correlatas.

Diferenciais

• Certificações em Segurança Ofensiva, Aplicações, Redes ou Cloud Security.
• Experiência com desenvolvimento seguro e revisão de código.
• Vivência em ambientes de nuvem (AWS, Azure ou GCP).
• Conhecimento em contêineres e automação de segurança.
• Experiência em avaliações de segurança envolvendo IA Generativa, RAG, agentes de IA e APIs de modelos.
• Participação em comunidades técnicas, CTFs, laboratórios, programas de bug bounty ou divulgação responsável.
• Inglês intermediário ou avançado para comunicação.

Competências comportamentais

Buscamos profissionais que demonstrem:

• Pensamento analítico e investigativo.
• Curiosidade técnica e desejo constante de aprender.
• Ética e responsabilidade no tratamento de informações sensíveis.
• Comunicação clara e habilidade para relacionamento com clientes.
• Colaboração e trabalho em equipe.
• Organização e gerenciamento de prioridades.
• Atenção aos detalhes.
• Autonomia e protagonismo.