Analista de Cibersegurança Pleno | Pentest

Meu Home; Brasil; Remote; BRL 60,000 - 90,000; Full time

Job summary

A Nava está buscando uma pessoa Analista de Cibersegurança Pleno para atuar em iniciativas de Segurança Ofensiva, realizando avaliações de segurança em aplicações, infraestruturas, ambientes cloud e redes corporativas.

Nesta posição, você terá o desafio de identificar vulnerabilidades, simular cenários reais de ataque e contribuir para o fortalecimento dos controles de segurança, apoiando a proteção dos negócios e a evolução da maturidade cibernética.

Qualifications

• Experiência comprovada em testes de invasão (Pentest) em aplicações web, APIs e infraestrutura.
• Conhecimento de OWASP Top 10 e OWASP Testing Guide.
• Vivência com frameworks PTES, MITRE ATT&CK, NIST CSF e CWE.

Responsibilities

• Executar testes de invasão em aplicações web, APIs, mobile, infraestrutura e ambientes cloud.
• Realizar avaliações Black Box, Gray Box e White Box.
• Conduzir atividades de Red Team para validação de controles de segurança.
• Identificar, explorar, validar e classificar vulnerabilidades.
• Elaborar relatórios técnicos e executivos com recomendações de remediação.
• Apoiar equipes técnicas na correção e reteste de vulnerabilidades.
• Participar de exercícios cibernéticos junto às equipes de monitoração e resposta a incidentes.
• Pesquisar novas técnicas de ataque, TTPs e tendências de ameaças.

Skills

Pentest Web

API

Mobile

Infraestrutura

OWASP Top 10

MITRE ATT&CK

Education

Ensino superior completo em Segurança da Informação, Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas

Job description

Sobre a vaga

A Nava está buscando uma pessoa Analista de Cibersegurança Pleno para atuar em iniciativas de Segurança Ofensiva, realizando avaliações de segurança em aplicações, infraestruturas, ambientes cloud e redes corporativas.

Nesta posição, você terá o desafio de identificar vulnerabilidades, simular cenários reais de ataque e contribuir para o fortalecimento dos controles de segurança, apoiando a proteção dos negócios e a evolução contínua da maturidade cibernética.

Principais responsabilidades

• Executar testes de invasão em aplicações web, APIs, mobile, infraestrutura e ambientes cloud.
• Realizar avaliações Black Box, Gray Box e White Box.
• Conduzir atividades de Red Team para validação de controles de segurança.
• Identificar, explorar, validar e classificar vulnerabilidades.
• Elaborar relatórios técnicos e executivos com recomendações de remediação.
• Apoiar equipes técnicas na correção e reteste de vulnerabilidades.
• Participar de exercícios cibernéticos junto às equipes de monitoração e resposta a incidentes.
• Pesquisar novas técnicas de ataque, TTPs e tendências de ameaças.

Requisitos

• Experiência com Pentest Web, API, Mobile e Infraestrutura.
• Conhecimento em OWASP Top 10 e OWASP Testing Guide.
• Vivência com PTES, MITRE ATT&CK, NIST CSF, CWE e CVSS.
• Conhecimento em Active Directory.
• Experiência com técnicas de enumeração, reconhecimento, pós-exploração, movimentação lateral e escalonamento de privilégios.
• Ensino superior completo em Segurança da Informação, Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas.

Diferenciais

• Conhecimento em Cyber Threat Intelligence.
• Experiência com avaliações de segurança em ambientes cloud.
• Certificações CEH, Security+, OSCP ou CISSP.
• Participação em projetos de Red Team.