Offensive Security Analyst Pleno - Campinas/SP
- Campinas - SP
- Permanente
- Período integral
- Realizar varredura de redes e sistemas identificando portas e serviços em uso.
- Executar análise de vulnerabilidades usando ferramentas como Nmap, Nessus, etc.
- Validar falhas detectadas com testes manuais e exploração controlada.
- Documentar provas de conceito (PoCs) mostrando como as brechas podem ser exploradas.
- Elaborar relatórios de pentest descrevendo vulnerabilidades encontradas e soluções recomendadas.
- Comunicar-se com equipes de desenvolvimento e infraestrutura, sugerindo correções e melhorias.
- Manter-se atualizado sobre novas vulnerabilidades, exploits e tendências de ataque.
- Experiência prática em testes de intrusão (pentest) em aplicações web, infraestrutura e redes.
- Conhecimento aprofundado de sistemas operacionais (Windows, Linux) e protocolos de rede (TCP/IP).
- Familiaridade com frameworks e ferramentas de testes de invasão (por exemplo, Kali Linux, Metasploit, Burp Suite, Nmap, Nessus, etc.).
- Entendimento das principais vulnerabilidades e metodologias (OWASP Top 10, SANS 25, MITRE ATT&CK).
- Capacidade de desenvolver scripts e provas de conceito (PoCs) para exploração de vulnerabilidades (Python, Bash, PowerShell, etc.).
- Habilidades em pesquisa e análise de ameaças, explorando novos vetores de ataque e táticas ofensivas.
- Conhecimento em segurança de aplicações em nuvem (AWS, Azure, GCP).
- Familiaridade com processos de DevSecOps e integração contínua de segurança em pipelines de desenvolvimento.
- Participação em competições de CTF (Capture The Flag) ou projetos de bug bounty.
- Conhecimento em criptografia e protocolos de segurança (SSL/TLS, SSH, IPSec).
- Diferencial ter experiência com estratégias de Red Team e simulações.
- Desejável certificações em segurança ofensiva (OSCP, Pentest+ ou similares).
- Inglês técnico para leitura de documentações, publicações e possíveis relatórios.
- Formação em Segurança da Informação, Ciência da Computação, Engenharia da computação ou áreas correlatas (ou experiência equivalente).