Analista De Red Team

Dpo Expert; Teletrabalho; BRL 80.000 - 120.000; Tempo parcial

Resumo da oferta

Uma empresa de segurança da informação está buscando um Consultor Red Team para atuar em atividades de segurança ofensiva em um formato 100% Home Office. O profissional será responsável por apoiar execuções de avaliações de segurança, identificar vulnerabilidades e contribuir com relatórios técnicos. É desejável conhecimento em fundamentos de redes, conceitos de segurança, e familiaridade com ferramentas como Burp Suite e sqlmap. O contrato será PJ, com 13 pagamentos anuais e benefícios como Gympass.

Serviços

13º honorário anual

Recesso anual remunerado com 1/3 adicional

Gympass

Qualificações

• Experiência em segurança ofensiva e testes de penetração.
• Habilidade em identificar e relatar vulnerabilidades.
• Conhecimento em ferramentas de segurança e automação.

Responsabilidades

• Apoiar execuções de avaliações de segurança e simulações de ataque.
• Identificar, documentar e reportar vulnerabilidades.
• Contribuir na elaboração de relatórios técnicos.

Conhecimentos

Fundamentos de redes

Conceitos de segurança da informação

Noções de pentest em aplicações web

Familiaridade com Linux

Ferramentas

Burp Suite

sqlmap

nmap

Git

Descrição da oferta de emprego

Atuação em atividades de segurança ofensiva, apoiando testes e simulações controladas para identificar vulnerabilidades em ambientes corporativos.

Vaga:

Consultor Red Team

Modelo de contratação:

PJ (13 pagamentos / ano)

Período:

Integral

Formato:

100% Home Office

Honorários:

A combinar

Benefícios:

13º honorário anual, recesso anual remunerado com 1/3 adicional, Gympass

Responsabilidades:

• Apoiar execuções de avaliações de segurança e simulações de ataque.
• Identificar, documentar e reportar vulnerabilidades em aplicações, APIs e infraestrutura.
• Contribuir na elaboração de relatórios técnicos e recomendações.

Conhecimentos Técnicos Desejados:

• Fundamentos de redes (TCP / IP, DNS,
• Conceitos de segurança da informação (CVE, CVSS, hardening, boas práticas).
• Referências : OWASP Top 10, MITRE ATT& CK.
• Noções de pentest em aplicações web, APIs e ambientes internos.
• Familiaridade com Linux e linha de comando.

Ferramentas e Tecnologias:

• Proxies de interceptação : Burp Suite, OWASP ZAP ou CAIDO.
• Ferramentas de automação : sqlmap, wfuzz, nikto.
• Utilitários de rede e análise : nmap, netcat, tcpdump, Wireshark.
• Ferramentas de enumeração e coleta : whatweb, feroxbuster, gobuster.
• Versionamento básico (Git).

Diferenciais:

• Participação em CTFs, bug bounty ou projetos práticos de segurança ofensiva.
• Certificações de segurança (e JPT, Security+, DCPT ou outras) — não obrigatórias.