Analista de Segurança da Informação

Vaganet; Porto Alegre; Hybride; BRL 67 000 - 100 000; Plein temps

Résumé du poste

Vaganet procura um Analista de Segurança da Informação – Red Team Jr para apoiar pentests e gestão de superfície de ataque. O profissional atuará em cenários diversos, aprendendo com a equipe sênior e contribuindo com melhoria contínua de segurança.

Receberá orientação prática em técnicas ofensivas, com foco na identificação de vulnerabilidades, documentação de evidências e suporte à validação de controles. O papel é híbrido, com oportunidades de crescimento em cibersegurança.

Qualifications

• Fundamentos de redes (TCP/IP, DNS, HTTP/HTTPS) são desejáveis e ajudam no contexto de pentest.
• Conhecimento de segurança de aplicações web e APIs, com noções de OWASP Top 10 (XSS, SQLi, IDOR, SSRF).
• Familiaridade com ferramentas de apoio a testes (proxy, scanners, enumeração) para exploração controlada.
• Capacidade de documentar achados com clareza, evidências organizadas e passos de reprodução.
• Inglês técnico para leitura de manuais e reports.
• Ética, confidencialidade e adesão a RoE (regras de engajamento).
• Boa comunicação e habilidade de trabalhar em equipe; vontade de aprender.

Responsabilités

• Auxiliar o planejamento e execução de Pentest (Web, API e Infra) conforme RoE e janelas.
• Executar atividades técnicas supervisionadas, coletar evidências e reproduzir achados com rastreabilidade.
• Realizar retestes e validar correções, apoiando melhorias de segurança.
• Apoiar a gestão de superfície de ataque (ASM/EASM) e o mapeamento de ativos expostos.
• Contribuir para relatórios técnicos e reuniões, com recomendações claras e objetivas.
• Atualizar playbooks com aprendizados e automações simples para ganho de produtividade.

Connaissances

Redes

Segurança Web

Inglês técnico

Trabalho em equipe

Documentação de achados

Curiosidade técnica

Outils

Burp Suite

Scanners

Description du poste

Descrição

Estamos em busca de um(a) Analista de Segurança da Informação – Red Team Jr para fazer parte do nosso time e apoiar a execução de projetos de Pentest e atividades de Gestão de Superfície de Ataque (ASM/EASM), contribuindo para identificar vulnerabilidades, analisar exposições e propor melhorias em segurança.

Aqui, você terá contato com diferentes cenários e tecnologias, aprenderá na prática com o apoio do time sênior e desenvolverá suas habilidades em segurança ofensiva, utilizando ferramentas, metodologias e boas práticas da área.
Se você gosta de investigar, resolver problemas e está em busca de uma oportunidade para aprender e crescer na área de cibersegurança, venha fazer parte do nosso time!

Responsabilidades e atribuições

Execução de Pentest (Web, API e Infra)

• Apoiar o planejamento dos testes, incluindo entendimento de escopo, regras de engajamento (RoE), janelas e critérios de sucesso;
• Executar atividades técnicas supervisionadas de enumeração, validação de vulnerabilidades e testes de exploração segura;
• Coletar evidências e reproduzir achados de forma rastreável, padronizando prints, logs, requests/responses e passos reproduzíveis conforme templates internos;
• Executar retestes para confirmar a efetividade das correções e a ausência de regressões;
• Apoiar a validação de controles compensatórios quando a correção completa não for possível no curto prazo;

Gestão de Superfície de Ataque (ASM/EASM)

• Apoiar o mapeamento e inventário de ativos expostos (subdomínios, IPs, serviços, tecnologias e portas);
• Operar rotinas de varredura, validar achados, realizar triagem de falsos positivos e enriquecer evidências e contexto;
• Apoiar a priorização de exposições por criticidade e risco, sugerindo medidas de correção, mitigação e boas práticas;
• Registrar e acompanhar a evolução dos achados (ex.: “aberto”, “corrigido”, “reteste pendente”);

Relatórios e melhoria contínua

• Contribuir para relatórios técnicos e executivos, contemplando descrição do achado, impacto, evidências, risco e recomendações;
• Participar de reuniões técnicas para esclarecer achados e alinhar próximos passos de forma objetiva e profissional;
• Atualizar a base de conhecimento e os playbooks com aprendizados, checklists e exemplos de correções;
• Automatizar tarefas simples (scripts, templates e checks) para aumentar a produtividade e a consistência.

Requisitos e qualificações

• Fundamentos de redes (TCP/IP, DNS, HTTP/HTTPS) e sistemas (Windows e Linux).
• Conhecimento de segurança de aplicações web e APIs e de vulnerabilidades comuns do OWASP Top 10 (ex.: XSS, SQLi, IDOR, SSRF).
• Familiaridade com ferramentas de apoio a testes (ex.: proxy web como Burp Suite, scanners, enumeração, análise de resposta), mesmo que em laboratório.
• Capacidade de documentar achados com clareza (escrita objetiva, evidências organizadas, passo a passo de reprodução e impacto para o negócio).
• Inglês técnico para leitura.
• Ética, responsabilidade, confidencialidade e aderência a regras de engajamento (RoE).
• Boa comunicação e facilidade para trabalhar em equipe;
• Vontade de aprender, curiosidade técnica e disciplina para seguir metodologia e padrões.

Informações da vaga

• Modalidade de trabalho: Hybrid