Analista de Red Team

CTC; Brasil; Presencial; BRL 90 000 - 150 000; Tempo integral

Resumo da oferta

CTC está buscando um profissional de segurança da informação para planejar e executar testes de penetração em aplicações e infraestrutura no Brasil. Você irá simular cenários de ataque com base em frameworks de ameaças, identificar vulnerabilidades, explorá-las com ferramentas de pentest e documentar evidências em relatórios técnicos.

Colaborar com equipes de defesa (Blue Team) também faz parte. Requisitos incluem domínio de OSINT, redes/protocolos completos, experiência com ferramentas de

Qualificações

• Experiência com exploração de vulnerabilidades e OSINT.
• Conhecimento sólido em redes e protocolos.
• Experiência com ferramentas de pentest e exploração de vulnerabilidades.
• Conhecimento em evasão de EDR e movimentação lateral.
• Certificação atual ou em andamento é desejável (eJPT, Pentest+, OSCP).
• Superior completo.

Responsabilidades

• Planejar e executar testes de penetração em aplicações e infraestrutura.
• Simular cenários de ataque com base em frameworks de ameaças.
• Identificar, explorar e validar vulnerabilidades em ambientes controlados.
• Documentar vulnerabilidades e elaborar relatórios técnicos com evidências.
• Utilizar ferramentas de segurança ofensiva para testes.
• Apoiar conscientização e colaborar com equipes de defesa (Blue Team).

Conhecimentos

OSINT

Exploração de vulnerabilidades

Redes e protocolos

Movimentação lateral

Evasão de EDR

Trabalho em equipe

Formação académica

Bacharelado completo

Ferramentas

Ferramentas de pentest

Análise de logs

Descrição da oferta de emprego

Responsabilidades

• Planejar e executar testes de penetração em aplicações e infraestrutura
• Simular cenários de ataque baseados em frameworks de ameaças
• Identificar, explorar e validar vulnerabilidades em ambientes controlados
• Documentar vulnerabilidades e elaborar relatórios técnicos com evidências
• Utilizar ferramentas de segurança ofensiva para execução de testes
• Apoiar iniciativas de conscientização e colaborar com equipes de defesa (Blue Team)

Obrigatórios

• Experiência com exploração de vulnerabilidades e técnicas de OSINT
• Conhecimento sólido em redes, protocolos e sistemas operacionais
• Experiência com ferramentas de pentest e exploração de vulnerabilidades
• Conhecimento em técnicas de evasão de EDR e movimentação lateral
• Certificação: eJPT, CompTIA Pentest+ ou OSCP em andamento
• Superior completo

Desejáveis

• Participação ou ranking em plataformas de treinamento como Hack The Box ou TryHackMe