ANALISTA DE SEGURANÇA DA INFORMAÇÃO SENIOR       1 Vaga


 

Analista de Segurança da Informação Sênior

 

Local: Avenida Brigadeiro Faria Lima – Itaim Bibi – SP

Modelo de trabalho: híbrido

Regime de contratação: CLT

Salário: A combinar

Benefícios: Vale Refeição, Vale Alimentação, Assistência Médica, Seguro Vida, Vale Transporte ou Estacionamento, Reembolso inglês, Reembolso Odonto, Gympass e PLR.

Principais responsabilidades
  • Executar pentests internos em redes, aplicações web, APIs, Wi-Fi e Active Directory.

  • Validar vulnerabilidades identificadas em pentests e scans, realizando exploração manual e priorização por risco real.

  • Executar campanhas de phishing e engenharia social.

  • Avaliar a segurança de aplicações, integrações, cloud e soluções de IA antes do go-live.

  • Desenvolver scripts e ferramentas próprias em Python, Bash e/ou PowerShell.

  • Realizar hardening e avaliações de segurança em AWS.

  • Apoiar as equipes técnicas na correção e validação das vulnerabilidades até seu fechamento.

  • Realizar Threat Hunting e apoiar a evolução de regras de detecção junto ao Blue Team.

  • Apoiar auditorias e compliance com evidências técnicas de testes e avaliações.

Requisitos
  • 7+ anos de experiência em Segurança da Informação, com atuação prática em pentest.

  • Domínio de ferramentas como Burp Suite, Nmap, Metasploit, Nessus/Tenable, Nuclei, SQLMap e Wireshark.

  • Conhecimentos avançados de Python, Bash e/ou PowerShell.

  • Domínio de OWASP, PTES e MITRE ATT&CK.

  • Conhecimentos de Redes, Active Directory/Kerberos, Windows e Linux em nível ofensivo.

  • Conhecimentos de segurança em AWS.

  • Experiência com CVSS, EPSS e KEV para priorização de vulnerabilidades.

Diferenciais
  • Conhecimento de ZTNA/Zero Trust.

  • Experiência com Bug Bounty ou CTFs.

  • Conhecimentos de análise de malware, mobile, containers/Kubernetes ou multicloud.

  • Certificações como OSCP, eJPT, eCPPT, Security+ ou CEH.