Get a reply from this employer
Your resume and cover letter, tailored to exactly what they’re hiring for.
Vero RH procura Analista de Segurança da Informação Sênior para executar pentests internos em redes, aplicações web, APIs e AD, validar vulnerabilidades e conduzir campanhas de phishing. Você desenvolverá scripts em Python/Bash/PowerShell e fará hardening em AWS, com apoio a equipes técnicas e atividades de threat hunting.
O cargo é CLT, em regime híbrido, com benefícios variados e reembolsos de inglês, odontologia e gympass, exigindo 7+ anos de experiência em segurança da informação e domínio
Analista de Segurança da Informação Sênior Local: Avenida Brigadeiro Faria Lima – Itaim Bibi – SP Modelo de trabalho: híbrido Regime de contratação: CLT Salário: A combinar Benefícios: Vale Refeição, Vale Alimentação, Assistência Médica, Seguro Vida, Vale Transporte ou Estacionamento, Reembolso inglês, Reembolso Odonto, Gympass e PLR. Principais responsabilidades Executar pentests internos em redes, aplicações web, APIs, Wi-Fi e Active Directory. Validar vulnerabilidades identificadas em pentests e scans, realizando exploração manual e priorização por risco real. Executar campanhas de phishing e engenharia social. Avaliar a segurança de aplicações, integrações, cloud e soluções de IA antes do go-live. Desenvolver scripts e ferramentas próprias em Python, Bash e/ou PowerShell. Realizar hardening e avaliações de segurança em AWS. Apoiar as equipes técnicas na correção e validação das vulnerabilidades até seu fechamento. Realizar Threat Hunting e apoiar a evolução de regras de detecção junto ao Blue Team. Apoiar auditorias e compliance com evidências técnicas de testes e avaliações. Requisitos 7+ anos de experiência em Segurança da Informação, com atuação prática em pentest. Domínio de ferramentas como Burp Suite, Nmap, Metasploit, Nessus/Tenable, Nuclei, SQLMap e Wireshark. Conhecimentos avançados de Python, Bash e/ou PowerShell. Domínio de OWASP, PTES e MITRE ATT&CK. Conhecimentos de Redes, Active Directory/Kerberos, Windows e Linux em nível ofensivo. Conhecimentos de segurança em AWS. Experiência com CVSS, EPSS e KEV para priorização de vulnerabilidades. Diferenciais Conhecimento de ZTNA/Zero Trust. Experiência com Bug Bounty ou CTFs. Conhecimentos de análise de malware, mobile, containers/Kubernetes ou multicloud. Certificações como OSCP, eJPT, eCPPT, Security+ ou CEH.
Não informado
A combinar
Analista de segurança de rede
Vero rh
Recursos Humanos/ Recrutamento e seleção
(EC)