Analista de Segurança da Informação - Red Team Jr

Netfive; Porto Alegre; On-site; BRL 39,000 - 73,000; Full time

Benefits offered by this job

Vale refeição/alimentação no cartão

Deslocamento de Uber

Auxílio home office no valor de R$150,

Assistência médica Unimed (após três性)

Assistência odontológica (após três性)

Totalpass

Seguro de vida

Setup home office

Job summary

A Netfive está buscando um Analista de Segurança da Informação - Red Team Jr para integrar o time de Pentest e atuar na ASM/EASM, identificando vulnerabilidades e propondo melhorias de segurança. O candidato aprenderá com a equipe sênior, executando tarefas técnicas com orientação, em um ambiente dinâmico de cibersegurança.

As responsabilidades incluem planejamento de testes, coleta de evidências, validação de resultados e suporte na criação de relatórios.

Qualifications

• Conhecimento básico de pentest e gestão de superfície de ataque.
• Capacidade de registrar evidências com logs e prints de forma rastreável.
• Inglês técnico para leitura de materiais.
• Ética, confidencialidade e aderência a RoE.

Responsibilities

• Executar atividades de Pentest (Web, API e Infra) com apoio e supervisão.
• Apoiar a mapeamento de ativos e a ASM/EASM, validar achados e enriquecer evidências.
• Contribuir para relatórios técnicos e apresentações, descrevendo achados, impacto e recomendações.
• Atualizar playbooks e automatizar tarefas simples para aumentar produtividade.

Skills

Redes

Segurança Web

Segurança de APIs

Documentação de achados

Inglês técnico

Ética e confidencialidade

Trabalho em equipe

Tools

Burp Suite

Job description

Descrição

Estamos em busca de um(a) Analista de Segurança da Informação - Red Team Jr para fazer parte do nosso time e apoiar a execução de projetos de Pentest e atividades de Gestão de Superfície de Ataque (ASM/EASM), contribuindo para identificar vulnerabilidades, analisar exposições e propor melhorias em segurança. Aqui, você terá contato com diferentes cenários e tecnologias, aprenderá na prática com o apoio do time sênior e desenvolverá suas habilidades em segurança ofensiva, utilizando ferramentas, metodologias e boas práticas da área. Se você gosta de investigar, resolver problemas e está em busca de uma oportunidade para aprender e crescer na área de cibersegurança, venha fazer parte do nosso time!

Responsabilidades e atribuições

Execução de Pentest (Web, API e Infra)

• Apoiar o planejamento dos testes, incluindo entendimento de escopo, regras de engajamento (RoE), janelas e critérios de sucesso;
• Executar atividades técnicas supervisionadas de enumeração, validação de vulnerabilidades e testes de exploração segura;
• Coletar evidências e reproduzir achados de forma rastreável, padronizando prints, logs, requests/responses e passos reproduzíveis conforme templates internos;
• Executar retestes para confirmar a efetividade das correções e a ausência de regressões;
• Apoiar a validação de controles compensatórios quando a correção completa não for possível no curto prazo;

Gestão de Superfície de Ataque (ASM/EASM)

• Apoiar o mapeamento e inventário de ativos expostos (subdomínios, IPs, serviços, tecnologias e portas);
• Operar rotinas de varredura, validar achados, realizar triagem de falsos positivos e enriquecer evidências e contexto;
• Apoiar a priorização de exposições por criticidade e risco, sugerindo medidas de correção, mitigação e boas práticas;
• Registrar e acompanhar a evolução dos achados (ex.: “aberto”, “corrigido”, “reteste pendente”);

Relatórios e melhoria contínua

• Contribuir para relatórios técnicos e executivos, contemplando descrição do achado, impacto, evidências, risco e recomendações;
• Participar de reuniões técnicas para esclarecer achados e alinhar próximos passos de forma objetiva e profissional;
• Atualizar a base de conhecimento e os playbooks com aprendizados, checklists e exemplos de correções;
• Automatizar tarefas simples (scripts, templates e checks) para aumentar a produtividade e a consistência.

Requisitos e qualificações

• Fundamentos de redes (TCP/IP, DNS, HTTP/HTTPS) e sistemas (Windows e Linux).
• Conhecimento de segurança de aplicações web e APIs e de vulnerabilidades comuns do OWASP Top 10 (ex.: XSS, SQLi, IDOR, SSRF).
• Familiaridade com ferramentas de apoio a testes (ex.: proxy web como Burp Suite, scanners, enumeração, análise de resposta), mesmo que em laboratório.
• Capacidade de documentar achados com clareza (escrita objetiva, evidências organizadas, passo a passo de reprodução e impacto para o negócio).
• Inglês técnico para leitura.
• Ética, responsabilidade, confidencialidade e aderência a regras de engajamento (RoE).
• Boa comunicação e facilidade para trabalhar em equipe.
• Vontade de aprender, curiosidade técnica e disciplina para seguir metodologia e padrões.

Benefícios

• Vale refeição/alimentação no cartão Flash;
• Deslocamento de Uber;
• Auxílio home office no valor de R$150,00;
• Assistência médica Unimed (após três meses de período de experiência) com desconto de 25% (exceto para dependentes);
• Assistência odontológica (após três meses de período de experiência);
• Totalpass;
• Seguro de vida;
• Setup home office.