19983-Analista de Segurança da Informação SR

Global Hitss; São Paulo; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia em São Paulo está em busca de um especialista em segurança da informação para realizar testes de pentest em ambientes variados. O candidato deve ter formação em Tecnologia da Informação, sólida experiência em segurança ofensiva, e ser capaz de comunicar resultados técnicos. A empresa prioriza a inovação e oferece um ambiente colaborativo. Se você tem paixão por criar soluções tecnológicas e desafio, sua oportunidade é aqui.

Qualificações

• Sólida experiência em segurança ofensiva e pentest.
• Experiência com metodologias de segurança como OWASP e NIST.
• Experiência na documentação e elaboração de relatórios técnicos.

Responsabilidades

• Realizar testes de intrusão em aplicações e infraestruturas.
• Elaborar relatórios técnicos com evidências e recomendações.
• Conduzir reuniões técnicas com equipes e clientes.

Conhecimentos

Segurança ofensiva (pentest)

Metodologias de segurança (OWASP, NIST)

Comunicação em inglês (intermediário)

Formação académica

Ensino superior em Tecnologia da Informação

Ferramentas

Burp Suite

Nessus

Nmap

Metasploit

Descrição da oferta de emprego

Job description

Na Hitss, a inovação é o nosso combustível, a curiosidade é o nosso motor e o respeito pelo cliente é o nosso guia. Se você é movido pela paixão em criar soluções tecnológicas disruptivas, se busca constantemente desafios que ampliem os limites do possível e se acredita que colocar o cliente em primeiro lugar é a chave para o sucesso, então você está no lugar certo.

Queremos pessoas que se destaquem, que pensem fora da caixa e estejam dispostas a desbravar novos horizontes. Aqui, cada ideia é valorizada, cada pergunta é incentivada e cada desafio é encarado como uma oportunidade de aprendizado e crescimento.

Junte-se a nós e faça parte de uma cultura vibrante, onde a inovação é alimentada pela curiosidade incessante e onde o respeito pelo cliente permeia todas as nossas ações. Aqui, você terá a liberdade de explorar suas habilidades, colaborar com mentes brilhantes e transformar o futuro da tecnologia.

Se você está pronto para fazer parte de uma empresa que acredita que o talento é a chave para o sucesso, envie seu currículo e junte-se à nossa equipe.

Estamos ansiosos para conhecer você e impulsionar juntos a próxima geração de soluções tecnológicas.

Venha ser um Hit!

Main responsibilities

• Realizar testes de intrusão (pentest) em ambientes de aplicações web, mobile e infraestrutura, avaliando a segurança da informação;
• Executar testes de invasão em redes, sistemas operacionais, servidores, dispositivos de rede e aplicações;
• Conduzir as etapas dos testes de intrusão conforme metodologias, processos e boas práticas de mercado;
• Identificar, explorar e validar vulnerabilidades de segurança por meio de técnicas manuais e ferramentas automatizadas;
• Elaborar relatórios técnicos detalhados, com descrição clara das vulnerabilidades, evidências, impactos e recomendações de correção;
• Garantir a qualidade técnica e textual dos relatórios e das narrativas dos testes realizados;
• Participar de reuniões para apresentação de resultados e alinhamento técnico com equipes internas e clientes.

Requirements and skills

Requisitos necessários

• Ensino superior completo na área de Tecnologia da Informação (Defesa Cibernética, Ciência da Computação, Sistemas de Informação, Processamento de Dados, Análise de Sistemas ou Redes de Computadores);
• Sólida experiência em projetos de segurança ofensiva (pentest);
• Experiência na utilização de metodologias e frameworks como OWASP, OSSTMM, NIST, PTES, entre outros;
• Experiência na criação e execução de métodos de teste para identificação e exploração de vulnerabilidades;
• Experiência na identificação de falhas de segurança em aplicações web, sistemas proprietários e softwares livres;
• Experiência na documentação de resultados e na elaboração de relatórios técnicos de testes de invasão;
• Capacidade de discutir resultados técnicos e recomendações com equipes internas e externas;
• Experiência na proposição de ações corretivas para mitigação de vulnerabilidades;
• Conhecimento prático em ferramentas como proxies, port scanners, vulnerability scanners e exploit frameworks (Burp Suite, Nessus, Nmap, Metasploit, entre outras);
• Inglês em nível intermediário.

Requisitos desejáveis

• Conhecimentos em redes de computadores e protocolos de comunicação;
• Conhecimentos em arquitetura e funcionamento de sistemas operacionais Windows e Linux;
• Certificações: CompTIA Security+, CompTIA Pentest+, EC-Council CEH, Desec, OSCP, OSCE, OSWP.

Additional information

Quer conhecer todas as nossas vagas? Acesse a nossa página:

Hitss - Trabalhe Conosco

https://globalhitss.gupy.io/

Importante: Todas as nossas vagas são elegíveis para profissionais com deficiência, equidade de gênero e raça/ etnia.