consultor sênior em segurança ofensiva - proactive security

Sobre a vaga

Buscamos um(a) consultor(a) sênior em segurança ofensiva para atuar em testes de penetração, simulações de ataques e avaliações de vulnerabilidades em ambientes complexos. Você fará parte de um time de elite focado em proatividade e antecipação de ameaças.

Responsabilidades

• Realizar testes de penetração em aplicações web, mobile e infraestrutura de rede
• Desenvolver exploits e ferramentas personalizadas para cenários específicos
• Conduzir simulações de ataques (red team) e exercícios de resposta a incidentes
• Produzir relatórios técnicos e recomendações de remediação
• Colaborar com equipes de desenvolvimento e segurança para fortalecer a postura de segurança

Requisitos

• Experiência comprovada em segurança ofensiva e testes de penetração
• Domínio de ferramentas como Metasploit, Burp Suite Pro, Nessus, Cobalt Strike
• Conhecimento avançado em Python, PowerShell, Bash e Ruby
• Familiaridade com sistemas Windows e Linux
• Experiência com ambientes cloud (AWS, Azure, GCP)
• Conhecimento de frameworks como NIST CSF, ISO 27001, CIS Top 20, OWASP e MITRE ATT&CK
• Certificações como OSCP, OSWE ou similares são um diferencial

Diferenciais

• Experiência em inteligência de ameaças e análise de malware
• Conhecimento em engenharia reversa e exploit development avançado
• Participação em comunidades e eventos de segurança

Benefícios

• Remuneração compatível com o mercado
• Home office com horários flexíveis
• Orçamento anual para treinamentos e certificações
• Equipamentos e ferramentas atualizados