Dados da vaga Especialista De Segurança Da Informação (Segurança Ofensiva) em SP

Destaques importantes

1. Área e especialização profissional: Informática, TI, Telecomunicações - Segurança da Informação
2. Nível hierárquico: Especialista
3. Local de trabalho: São Paulo, SP
4. Regime de contratação de tipo Efetivo – CLT
5. Jornada Período Integral
6. Modelo de Trabalho: Híbrido
7. Vaga: Especialista de Segurança da Informação
8. Foco: Segurança Ofensiva (Pentest)
9. Estamos em busca de um(a) Especialista de Segurança da Informação com foco em Segurança Ofensiva, que atue de forma estratégica e técnica na identificação e exploração controlada de vulnerabilidades em ambientes corporativos.
10. Se você tem perfil investigativo, gosta de pensar como atacante para proteger como defensor e domina testes de intrusão em aplicações web, APIs e infraestrutura… essa vaga é pra você.
11. Aqui você será protagonista na condução de projetos de pentest, geração de relatórios executivos e apoio técnico às áreas de desenvolvimento para fortalecimento da postura de segurança.
12. Missão do cargo:
13. Atuar na frente de segurança ofensiva, realizando avaliações técnicas e práticas em ambientes corporativos, com foco em testes de intrusão e análise de vulnerabilidades em aplicações web, APIs e infraestrutura.
14. Responsabilidades e atribuições
15. Conduzir testes de intrusão (pentests) em aplicações web, APIs e infraestrutura.
16. Simular ataques cibernéticos para avaliar a resiliência dos sistemas.
17. Identificar, explorar e validar vulnerabilidades com base em boas práticas reconhecidas.
18. Elaborar relatórios técnicos e executivos com evidências, impacto e recomendações.
19. Apoiar áreas técnicas na correção de vulnerabilidades identificadas.
20. Automatizar testes de segurança utilizando ferramentas e scripts.
21. Contribuir com a melhoria contínua dos controles de segurança ofensiva.
22. Acompanhar tendências, novas ameaças e frameworks do cenário de cibersegurança.
23. Requisitos e qualificações
24.  Formação
25. Ensino superior em Tecnologia da Informação, Segurança da Informação, Engenharia ou áreas correlatas.
26.  Experiência
27. Experiência comprovada de 2 a 3 anos em testes de penetração e segurança ofensiva.
28. Informações adicionais
29. Conhecimento sólido em OWASP Top 10, CWE/SANS.
30. Domínio de metodologias como PTES, OSSTMM ou NIST.
31. Experiência com ferramentas de pentest como:
32. Burp Suite
33. OWASP ZAP
34. Nmap
35. Nikto
36. Metasploit
37. Sólida base em protocolos HTTP/HTTPS.
38. Segurança de APIs RESTful.
39. Modelagem de ameaças.
40. Capacidade de redigir relatórios técnicos e executivos com clareza.
41. Inglês técnico para leitura e interpretação de documentações.
42. Benefícios:
43. -. VA, VR, VT, parcerias

Valorizado

1. Escolaridade Mínima: Ensino Médio (2º Grau)

Habilidades Desejadas

• OWASP Top 10
• pentest
• OSCP