pleno em segurança ofensiva - campinas/sp

Sobre a vaga

Buscamos uma pessoa analista de segurança ofensiva de nível pleno para atuar em ataques simulados e avaliações de segurança nos ambientes da equipe. O trabalho é híbrido, em Campinas/SP, com possibilidade de dias remotos.

Responsabilidades

• Realizar testes de penetração em aplicações web, APIs, infraestrutura cloud e redes
• Conduzir simulações de red team e exercícios de adversary emulation
• Desenvolver ferramentas e scripts para automatizar ataques e descoberta de falhas
• Documentar relatórios técnicos com evidências e recomendações de correção
• Colaborar com equipes de desenvolvimento para remediar vulnerabilidades identificadas

Requisitos

• Experiência comprovada em segurança ofensiva, testes de intrusão ou red team
• Conhecimento de protocolos de rede, sistemas operacionais (Linux e Windows) e infraestrutura cloud (AWS, Azure ou GCP)
• Domínio de ferramentas como Burp Suite, Metasploit, Cobalt Strike, Nmap, entre outras
• Capacidade de escrever scripts em Python, Bash ou PowerShell
• Pensamento analítico e criativo para simular ameaças reais

Diferenciais

• Certificações como OSCP, OSED, GPEN, CRTP ou similares
• Experiência com técnicas de engenharia social e phishing
• Conhecimento em bypass de controles de segurança e evasão de detecção

Benefícios

Os benefícios incluem vale-alimentação, vale-refeição, assistência médica, seguro de vida e incentivo a certificações.