Analista Segurança da Informação Sênior (Pentest)

A Porto é muito mais que uma seguradora: é um ecossistema gigante que utiliza tecnologia para criar soluções, através de quatro verticais de negócio:

Porto Bank, Porto Saúde, Porto Seguro e Porto Serviço

.

A reputação e o reconhecimento conquistados ao longo de mais de 7 décadas reforçam o tamanho da Porto, uma empresa referência em negócios, feita para e por pessoas.

Aqui, bate no peito de 13 mil colaboradores o

orgulho de fazer parte de uma organização sólida e ética

,

que transforma sonhos em realidades fantásticas

para os nossos mais de 15,8 milhões de clientes. São mais de 101 sucursais e escritórios regionais em todo o Brasil.

O aprendizado faz parte do nosso DNA, e aqui, você terá

incentivos, ferramentas e gente boa para você aprender e crescer, a cada dia,

um ambiente de acolhimento e segurança, onde cada um possa ser e se orgulhar de quem se é, promovendo um espaço de respeito e

vivendo de forma integral e com bem-estar, em uma empresa genuinamente humana.

DIVERSIDADE & INCLUSÃO NA PORTO

Aqui na Porto, valorizamos a diversidade e acreditamos que um time plural é imprescindível para o desenvolvimento de todo o nosso negócio, da sociedade, e de cada pessoa, pois entendemos que cada indivíduo é único na construção de um ambiente mais inovador e inclusivo. Juntos, trabalhamos diariamente para construirmos um espaço seguro, livre e acolhedor, com mais pluralidade e respeito. Por isso,

incentivamos fortemente a inscrição de mulheres, de pessoas negras e indígenas, de pessoas com deficiência e de pessoas LGBTQIA+

em todas as nossas vagas. /n -Experiência comprovada em planejamento de ações de pentest, inspeção de segurança em soluções de negócio, inspeção de qualidade de processos e ações antifraude. - Experiência prévia atuando em equipes de Red Team, inspecionando Infra (on-premises e Cloud), WebAPI e Mobile. - Experiência prévia no uso de ferramentas de gestão e vulnerabilidades que automatizam as etapas de reconhecimento de ambientes. - Conhecimento em desenvolvimento ou scripting para automação de processos e triagens. - Conhecimentos em ações de pentest com uso de Inteligência Artificial. - Ter perfil consultivo, com excelente habilidade de comunicação e facilitação para engajar e influenciar times internos. - Ter mentalidade de inovação, com vivência ou forte interesse em automação, melhoria contínua e pesquisa de novas soluções (PD&I). - Capacidade analítica para traduzir apontamentos complexos em planos de ação simples e práticos para as áreas parceiras.

E vai ser um diferencial se também tiver: - Certificações CompTIA PenTest+, eCPPT, OSCP, CEH ou CEH Master. - Experiência prévia em ações de pentest sobre aplicações LLM e agentes de IA. /n Evoluir o processo de inspeção de segurança e pentest de projetos e sistemas já em uso. Executar testes de intrusão (pentest) avançados em aplicações web, mobile, APIs e infraestrutura. Apoiar o time em iniciativas de pesquisa, desenvolvimento e inovação (PD&I) aplicadas à segurança ofensiva. Construir relacionamento consultivo e de forte parceria com os times de tecnologia, arquitetura e desenvolvimento. Elaborar e apresentar relatórios técnicos detalhados, traduzindo o impacto real dos achados para públicos técnicos e executivos. Direcionar as áreas parceiras na remediação e correção efetiva das vulnerabilidades na causa raiz.