Analista de segurança ofensiva pleno — pentest & red team
Talent Four
O profissional será peça-chave na execução autônoma de testes ofensivos (web, API, mobile e infraestrutura) para identificar vulnerabilidades e falhas de lógica de negócio antes que virem incidentes. Seu trabalho gera evidência técnica acionável, acelera correções e fortalece a resiliência cibernética do negócio.
Responsabilidades e Atribuições
Executar pentests manuais e híbridos (manual + automação) em aplicações web, APIs REST/GraphQL e apps mobile (Android/iOS), seguindo metodologia e padrões de evidência.
Realizar validação e reprodução de vulnerabilidades (PoC), classificação de risco e recomendação de mitigação prática.
Conduzir testes em infraestrutura (rede interna/externa), exposições em cloud e configurações inseguras, conforme direcionamento do programa ofensivo.
Apoiar exercícios controlados de Red Team (TTPs pré-definidas), coleta de evidências e documentação de trilha de ataque.
Elaborar relatórios técnicos completos (passo a passo reproduzível, impacto, evidências, reteste) e apresentar achados para times técnicos (Dev/AppSec/Infra).
Manter e evoluir playbooks de teste, checklists e repositório de payloads, garantindo consistência e qualidade.
Apoiar automações simples (scripts) para ganho de escala e padronização de coleta de evidências.
Requisitos Técnicos (Hard Skills)
Experiência prática com pentest web e APIs, dominando OWASP Top 10 e OWASP API Top 10.
Ferramentas: Burp Suite, Postman/Insomnia, Nmap, Nuclei, Nikto, sqlmap (uso criterioso), ferramentas de fuzzing e scanners de apoio.
Noções sólidas de autenticação/autorização (OAuth2/OIDC, JWT, SSO), sessões, CORS, rate limit e controles de acesso.
Scripting para automação: Python e/ou JavaScript (Node), além de fundamentos de Bash.
Noções de ambientes modernos: containers (Docker), conceitos de Kubernetes, CI/CD e cloud (Azure/AWS/GCP) em nível de exposição e postura.
Familiaridade com testes de lógica e autorização (ex.: BOLA/BFLA) e com o rigor esperado de relatórios (evidência reproduzível + impacto).
Certificações Desejáveis/Diferenciais
eJPT / eCPPT / PNPT
Security+
CEH (como base), eWPT (web) como diferencial
Treinamentos OWASP (Web/API) e cursos práticos de AppSec
Soft Skills e Perfil Comportamental
Forte senso de dono(a): entrega com autonomia, organização e responsabilidade por evidências.
Comunicação clara e objetiva: consegue traduzir achados técnicos em ações para Dev/Infra.
Curiosidade e mentalidade investigativa, com disciplina para documentar e retestar.
Colaboração e humildade técnica: aprende rápido, recebe feedback e melhora continuamente.
- ...Jornada: Período Integral Área e especialização profissional: Segurança - Fiscalização Nível hierárquico: Operacional... ...Reembolso ótica Desconto no cartão Carrefour para compras na Rede Assistência Médica e Odontológica Convênio Farmácia Parceria...
- ...Benefícios adicionais Assistência Médica e Odontológica Convênio Farmácia Desconto no cartão Carrefour para compras na Rede Seguro de Vida Licença maternidade e paternidade estendida Reembolso ótica Parceria com Sesc Participação nos Lucros...
R$ 2.162,6
...Paulo, SP Regime de contratação de tipo: Efetivo – CLT Jornada: Período Integral Área e especialização profissional: Segurança - Portaria Industrial, Comercial, Residêncial Nível hierárquico: Operacional VALORIZADO Tempo de experiência: Entre 1 e 3 anos...- ...fazer parte de um ambiente dinâmico e colaborativo e quer transformar o mercado financeiro, confira os requisitos para a vaga de Analista Jurídico Jr. Sobre a BMP Somos um Hub de novos modelos de negócios que constrói produtos financeiros e bancários aliados à inovação...
- ...Descrição da vaga Nosso time de ANALYTICS está em busca de ANALISTA DE DADOS PLENO para contribuir com o Futuro da Riachuelo e impulsionar cada vez mais a Moda que inspira o Brasil. Lembramos que nossas oportunidades são para todos. Na Riachuelo, você encontra...
- ...limpeza e manutenção do canteiro de obras, assegurando um ambiente de trabalho seguro e produtivo. Seguir rigorosamente as normas de segurança, procedimentos operacionais e as orientações da equipe de campo e supervisão. Realizar trabalhos externos e operacionais...
- ...Somos uma empresa brasileira que atua puramente no mercado de Segurança da Informação e temos a missão de viabilizar a segurança aos nossos... ...gerais de segurança da informação; Conhecimento avançado de Rede, SO, Processos e Segurança. Criação de casos de uso; Splunk...
- ...uma pessoa para atuar no nosso time de Infraestrutura, Cloud e Segurança. Você será peça-chave na sustentação da nossa arquitetura Multi... ...em serviços como ECS, EKS, RDS, DynamoDB, S3, ElastiCache (Redis), GKE, Cloud SQL, BigQuery e Cloud Storage. Experiência com...
R$ 3.650
...Folgas aos domingos e feriados). Habilidade de comunicação, negociação e resolução de conflitos. Diferenciais: Experiência em redes de varejo de shopping center no segmento esportivo. Histórico de superação de metas e implantação de melhorias de processo....- ...regressão, clustering e detecção de anomalias. Conhecimento de redes neurais e Deep Learning. Experiência com frameworks de... ...Experiência com Git e práticas de CI/CD. Conhecimento de segurança, permissionamento, autenticação e gestão de secrets. Python...
- ...Buscamos um(a) Analista de Redes/NOC para atuação temporária de 60 dias, realizando atividades de monitoramento, suporte e troubleshooting em ambiente de Telecom, com foco em redes WAN e comunicação via satélite. A posição exige experiência prática em redes e Telecom...
- ...técnico. O desafio envolve garantir estabilidade, disponibilidade e segurança dos serviços, além de promover evolução de processos, melhoria... ...de infraestrutura de TI, abrangendo cloud AWS, servidores, redes, telecom, banco de dados, data center, Service Desk, Field Service...
- ...Analista de IAM (Identity & Access Management) Junior - Híbrido - Alphaville Observações da vaga Modelo híbrido: presencial 2... ...em conformidade com as políticas internas e boas práticas de segurança da informação. Principais Responsabilidades Atender, registrar...
- ..., além de desenvolvimento de aplicações, segurança da informação, consultoria em serviços de... ...correlatas a TI (Sistemas de informação, Redes de Computadores, Gestão de TI, etc. Softskills... ...timeline. Envio de comunicados (Teams Microsoft e Grupo de Mensagens)....
- ...e ambientes cloud com foco em confiabilidade, escalabilidade e segurança; Construir e manter pipelines CI/CD, promovendo automação e... ...de logs — ELK, OpenSearch ou similares; Conceitos sólidos de redes, segurança e arquitetura cloud; Experiência com automação de...
R$ 6.296
...Buscamos um(a) Analista de Projetos Operacionais Pleno para atuar na condução e acompanhamento de projetos e iniciativas operacionais e sistêmicas de média a alta complexidade. O profissional será responsável por apoiar a governança dos projetos, analisar dados e indicadores...- ...Requisitos: Experiência com arquitetura de dados em ambientes cloud, especialmente Azure; Conhecimento em governança, qualidade e segurança de dados; Experiência com modelagem dimensional e Data Warehouse; Vivência em projetos de integração e modernização de dados...
- ...multinacional canadense de bens de consumo em acelerada expansão global , busca por Social Media & Community Manager com nível Pleno ou Sênior , para atuação presencial em São Paulo/SP ou Campinas/SP. Buscamos um profissional de Social Media focado em construção...
- ...equipe responsável; Registrar ocorrências, diagnósticos e ações realizadas; Interagir com equipes de infraestrutura, aplicações, redes, banco de dados e cloud; Apoiar melhorias na configuração de alertas e mecanismos de monitoramento; Atuar de acordo com...
- ...Você na Deloitte Você terá a oportunidade de evoluir sua carreira na maior organização de serviços profissionais do mundo atuando Analista Sênior de Folha de Pagamento. Na sua rotina, você irá: Atuar na apuração e análise de encargos trabalhistas , incluindo...
- ...e aprimorar o parque tecnológico, garantindo mais velocidade e segurança. CULTURA Somos orientados por princípios éticos e profissionais... ..., grupos e permissões. Prestar suporte aos serviços de rede, incluindo DNS, DHCP, switches e roteadores . Apoiar a...
- FAÇA PARTE DO TIME QUE CONSTRÓI SONHOS! O grupo Direcional faz a diferença na vida de milhares de pessoas. Para seguir cumprindo seu propósito, temos um time formado por profissionais brilhantes, com o mesmo objetivo, e você pode ser o próximo talento a integrar nossa...
- FAÇA PARTE DO TIME QUE CONSTRÓI SONHOS! O grupo Direcional faz a diferença na vida de milhares de pessoas. Para seguir cumprindo seu propósito, temos um time formado por profissionais brilhantes, com o mesmo objetivo, e você pode ser o próximo talento a integrar nossa...
- ...Você está buscando uma oportunidade desafiadora? A CBRE, uma grande empresa do setor imobiliário, está com uma vaga aberta para Analista de Operações. Essa é a sua chance de ingressar em uma empresa de referência e impulsionar sua carreira! Como Analista de Operações...
- Na Opea , transformamos crédito em oportunidade de crescimento. Conectamos empresas, estruturadores e investidores por meio do mercado de capitais, viabilizando operações que impulsionam negócios e movimentam a economia real. Somos líderes em nosso segmento, com...
- Com senso de dono e colaboração, unimos forças para remover barreiras e impulsiona negócios. Não oferecemos apenas soluções digitais; nós construímos o ecossistema que impulsiona o empreendedorismo no Brasil. O "sempre foi assim" não nos define: questionamos, aprendemos...
- ...carreira e que estejam prontas para oferecer soluções criativas e impactantes. Torne-se Sympler! Como vai ser seu dia a dia como Analista de Relacionamento por aqui? Retenção e Expansão (Foco Comercial): Liderar o processo de renovação de contratos, garantindo a...
- Atividades do cargo: Executar a conciliação do estoque e custos garantindo a conformidade dos saldos contábeis. Analisar o encerramento de ordens de produção (OPs), desvios de consumo (BOM/Estrutura vs. Real), rendimento de materiais e horas apontadas/ociosidade....
- ...processos judiciais e demandas do Procon/SUSEP; Prestar mentoria técnica/suporte e alinhamento de diretrizes para os analistas de níveis Júnior e Pleno; Requisitos obrigatórios: Experiência prévia em regulação de sinistros automóvel (mínimo de 5 anos); Alto...
R$ 1.855,34
...eventos, representando a empresa de forma profissional. Informações importantes ❗ Essa vaga é para atuar nos supermercados da rede Nagumo . Regiões com vaga disponível: Itaim Paulista Vila Curuçá Jardim Norma Itaquaquecetuba Nosso salário está...
Deseja receber mais vagas?
Assine e receba vagas semelhantes a Analista de segurança ofensiva pleno — pentest & red team. Seja o primeiro a se candidatar!
