engenheiro de segurança sênior - ofensiva

Sobre a vaga

A empresa está em busca de um(a) Engenheiro(a) de Segurança Sênior com foco em segurança ofensiva para integrar o time de segurança. A atuação será híbrida, com presença em um dos escritórios em São Paulo, Campinas, Belo Horizonte ou Rio de Janeiro.

Responsabilidades

• Realizar testes de penetração em aplicações web, mobile e infraestrutura.
• Conduzir análises de vulnerabilidades e propor correções.
• Desenvolver ferramentas e scripts para automação de testes.
• Colaborar com equipes de desenvolvimento para integrar segurança no ciclo de vida do software (SDLC).
• Pesquisar e explorar novas técnicas de ataque e defesa.

Requisitos

• Experiência sólida em segurança ofensiva e testes de penetração.
• Conhecimento aprofundado do OWASP Top 10 e outras metodologias.
• Familiaridade com ferramentas como Burp Suite, Nmap, Metasploit, SQLmap, Nessus, Censys, Shodan, Frida.
• Experiência com ambientes cloud, especialmente AWS.
• Conhecimento em CI/CD e integração de segurança em pipelines.
• Capacidade de comunicação e trabalho em equipe.

Diferenciais

• Certificações como OSCP, OSWE, GPEN, etc.
• Experiência com engenharia reversa e análise de malware.
• Contribuições para a comunidade de segurança (CVEs, ferramentas open source, palestras).

Benefícios

• Vale-refeição e vale-alimentação.
• Plano de saúde e odontológico.
• Seguro de vida.
• Participação nos lucros.
• Programa de educação e certificações.
• Flexibilidade de horário.