PENTESTER PLENO

DescriçãoEstamos em busca de um(a) Analista de Segurança Ofensiva Pleno, com experiência prática consolidada em pentest e visão técnica para atuar além da execução.

Essa pessoa terá papel ativo na condução de testes, elaboração de relatórios e apoio na remediação junto aos clientes.

Aqui, valorizamos profissionais que evoluem constantemente e gostam de desafios técnicos reais.

Responsabilidades e atribuiçõesRealizar testes de intrusão em aplicações web, APIs e webservices Executar testes em infraestruturas internas e externas (Cloud e On-Premises) Elaborar relatórios técnicos e executivos, com evidências e recomendações claras Apoiar clientes na análise de riscos e planos de remediação Conduzir projetos de forma autônoma, do planejamento à entrega finalRequisitos e qualificações Conhecimento sólido em: OWASP Top 10 / WSTG Metodologias de pentest como PTES, OSSTMM ou NIST Domínio de ferramentas como Burp Suite e similares para testes em aplicações web Experiência com scripting (Python, Bash, Go ou PowerShell) para automação e adaptação de exploits Conhecimento em ambientes Active Directory, incluindo enumeração, movimentação lateral e escalação de privilégios Capacidade de elaborar e apresentar relatórios técnicos e executivos claros, com recomendações acionáveis Inglês técnico para leitura e escrita Formação e certificações: Graduação em Ciência da Computação, Sistemas de Informação, Redes ou áreas correlatas (concluída ou em andamento – desejável) Pelo menos uma certificação prática em segurança ofensiva, como: BSCP (Burp Suite Certified Practitioner) CPTS DCPT OSCP