Analista de Segurança Ofensiva (Pentester) Pl - SegmentoTecnologia

Da garagem de casa para o mundo: assim começa a história da DB. Nascemos com desejo de mudança, nosso propósito é ser uma empresa de tecnologia centrada nas pessoas, com colaboração, inclusão e diversidade. Em 1993, iniciamos como consultores de um dos grandes bancos de dados da época, que nos deu o nome de DBServer (data base server) e aos poucos fomos construindo a DB (Design + Build the future) que você conhece hoje, a que gera mudança através de inovação e humanidade.

Nós desenvolvemos pessoas que impactam os negócios com tecnologia e inovação, participando de forma flexível e articulada em squads, consultorias e capacitações em todas as etapas do ciclo de vida, do Discovery ao Delivery e sustentação.

Um olhar para a Diversidade & Inclusão

A DB tem constituído uma jornada composta por marcadores culturais com profundo significado humano e que fazem parte do nosso dia a dia. Com coragem e empatia, colaboração, senso coletivo e de comunidade, estamos evoluindo na direção de uma cultura centrada nas pessoas.

Estamos orgulhosos de promover um ambiente de trabalho livre de discriminação. Acreditamos que a diversidade de experiências, perspectivas e histórico transforma nosso ambiente de trabalho. Estamos empenhados a construir esse legado com a sua parceria!

Conheça nosso Marco Ético:

/n

Experiência prática em: Pentest Web (obrigatório) Pentest API (obrigatório) Pentest de Infraestrutura (AD) (obrigatório) Vivência com frameworks e metodologias como: OWASP Top 10 MITRE ATT&CK PTES Conhecimento em: Sistemas operacionais Linux e Windows Redes de computadores (protocolos, firewalls, VPNs) Conceitos de autenticação e autorização Capacidade de desenvolver scripts de apoio (Python, Shell Script ou similares); Boa comunicação para documentação e apresentação de achados técnicos; Organização para gestão de demandas e prazos; Postura ética no tratamento de informações sensíveis; Perfil colaborativo, com abertura para aprendizado contínuo.

Diferenciais

Experiência com: Pentest Mobile (Android / iOS) Conhecimento em revisão de código com foco em segurança (Python, Node.js, Java); Participação em: CTFs Hack The Box, TryHackMe ou similares Programas de Bug Bounty Noções de IA e dados aplicados à segurança.

Certificações (não obrigatórias, mas altamente valorizadas)

Buscamos profissionais que estejam em evolução contínua — certificações são um grande diferencial: eJPT eWPT DCPT eMAPT CPENT ou equivalentes /n

Executar testes de segurança (pentests) em aplicações Web, APIs, Mobile e Infraestrutura, atuando de forma progressivamente autônoma; Conduzir testes de: Pentest Web (obrigatório); Pentest API (obrigatório); Pentest de Infraestrutura / Active Directory (obrigatório); Participar de exercícios de

Red Team , aplicando TTPs (Táticas, Técnicas e Procedimentos) alinhadas às ameaças do negócio; Elaborar relatórios técnicos claros e objetivos, com evidências, riscos e recomendações de mitigação; Apoiar times de Produto e Blue Team na análise das vulnerabilidades e na definição de correções; Contribuir com a evolução das metodologias do time, incluindo automação de tarefas e melhoria contínua; Compartilhar conhecimento e acompanhar tendências, novas técnicas e ferramentas de segurança.