Analista de Segurança da Informação SR

Mirae Asset Wealth Management (Brazil) C.C.T.V.M. Ltda; São Paulo; Sur place; BRL 180 000 - 340 000; Plein temps

Avantages offerts par ce poste

Vale Refeição

Vale Alimentação

Assistência Médica

Seguro Vida

Gympass

PLR

Résumé du poste

A Mirae Asset Wealth Management (Brazil) C.C.T.V.M. Ltda busca profissional de Segurança Ofensiva (Red Team / Ethical Hacking) para identificar e corrigir vulnerabilidades por meio de testes práticos, simulações de ataque e desenvolvimento de ferramentas próprias, alinhado às equipes técnicas.

O foco será conduzir pentests, validação de resultados, e planejamento de ações de mitigação. Atuação em um ambiente corporativo real, com 7+ anos de experiência, conhecimento em AWS, pentest de redes,

Qualifications

• Scripting em Python e/ou Bash e/ou PowerShell com capacidade de criar ferramentas/PoCs.
• Redes, Active Directory/Kerberos e exploração em Windows/Linux.
• AWS (IAM, WAF, S3) e avaliação de segurança em cloud.
• Gestão de vulnerabilidades e priorização de risco (CVSS, EPSS, KEV).
• 7+ anos em Segurança da Informação com atividades práticas de pentest.

Responsabilités

• Executar pentests internos (rede, aplicações web, APIs, Wi‑Fi, Active Directory) com metodologia (OWASP, PTES, MITRE ATT&CK).
• Reproduzir e validar technical findings de pentests de terceiros para confirmar risco real e priorizar correção com as áreas responsáveis.
• Rodar scans de vulnerabilidade (Nessus) e ir além do CVSS: validar exploração manual e priorizar por explorabilidade real.
• Planejar e executar campanhas de phishing/engenharia social próprias, com análise de resultados.
• Revisar segurança de novas aplicações, integrações e projetos (incluindo soluções de IA) sob a ótica de atacante, antes do go-live.
• Desenvolver scripts próprios (Python/Bash/PowerShell) para automatizar reconhecimento, validação de vulnerabilidades e rotinas de segurança.
• Realizar threat hunting em logs/SIEM/Defender, indo além do alerta automático.
• Revisar e ajustar regras de detecção com base em técnicas de ataque testadas internamente, com Blue Team.

Connaissances

Python

Bash

PowerShell

Active Directory / Kerberos

AWS

Vulnerability management

Threat hunting

Outils

Nessus

MITRE ATT&CK

Description du poste

Fundada em 1997 na Coreia do Sul e presente em 19 países, a Mirae Asset é um conglomerado financeiro global que oferece soluções de investimento inovadoras para clientes ao redor do mundo. No Brasil, atuamos como corretora de valores, conectando o mercado local a nossa presença internacional e colocando à disposição de investidores pessoas físicas e institucionais produtos e serviços de primeira linha. Nosso compromisso é unir solidez global, inovação e proximidade no atendimento para apoiar nossos clientes em seus objetivos de investimento.

Principais responsabilidades

Identifica, valida e apoia a correção de vulnerabilidades por meio de testes práticos de intrusão, simulações de ataque e ferramentas próprias — até o fechamento efetivo dos riscos, não apenas o reporte do achado.

Sobre o Perfil

Profissional de Segurança Ofensiva (Red Team / Ethical Hacking), responsável por identificar, validar e apoiar a correção de vulnerabilidades por meio de testes práticos de intrusão, simulações de ataque e desenvolvimento de ferramentas próprias — atuando lado a lado com as equipes técnicas até o fechamento efetivo dos riscos.

Principais frentes de atuação:

1. Segurança Ofensiva / Ethical Hacking (execução prática)

• Executar pentests internos (rede, aplicações web, APIs, Wi-Fi, Active Directory) com metodologia (OWASP, PTES, MITRE ATT&CK), complementando os pentests externos contratados.
• Reproduzir e validar tecnicamente findings de pentests de terceiros para confirmar risco real e priorizar correção com as áreas responsáveis.
• Rodar scans de vulnerabilidade (Nessus) e ir além do CVSS: validar exploração manual, priorizar por explorabilidade real (EPSS/KEV).
• Planejar e executar campanhas de phishing/engenharia social próprias (não só terceirizadas), com análise de resultados e ações de conscientização.
• Revisar segurança de novas aplicações, integrações e projetos (incluindo soluções de IA) sob a ótica de um atacante, antes do go-live.
• Desenvolver scripts próprios (Python/Bash/PowerShell) para automatizar reconhecimento, validação de vulnerabilidades e rotinas de segurança.
• Realizar hardening baseado em CIS Benchmarks e testes de configuração em ambiente cloud (AWS).
• Acompanhar e apoiar as equipes responsáveis na implementação das correções até o fechamento efetivo das vulnerabilidades — o trabalho não termina no reporte do achado.
• Fazer threat hunting em logs/SIEM/Defender, indo além do alerta automático.
• Revisar e ajustar regras de detecção com base em técnicas de ataque testadas internamente, reduzindo falsos positivos e aumentando visibilidade — em colaboração com o time de operação (Blue Team).

3. Auditoria, Compliance e Governança

• Apoiar auditorias internas/externas com evidências técnicas de exploração e testes realizados.
• Documentar políticas, processos e planos de ação decorrentes de pentest e vulnerabilidades.

Requisitos

Conhecimentos Técnicos Obrigatórios

• Scripting: Python e/ou Bash e/ou PowerShell (nível intermediário-avançado, capaz de escrever ferramentas/PoCs próprias, não só scripts de automação básica).
• Redes, Active Directory/Kerberos (ataques comuns: Kerberoasting, Pass-the-Hash) e Windows/Linux em nível de exploração.
• AWS (IAM, WAF, S3, exposição de recursos) — avaliação de segurança cloud.
• Gestão de vulnerabilidades e priorização de risco (CVSS, EPSS, KEV).

Experiência

7+ anos em Segurança da Informação, com atividades práticas de pentest/exploração de vulnerabilidades.

• Vivência em ambiente corporativo real (não só laboratório), incluindo gestão de incidentes e relação com equipes técnicas.
• Histórico verificável de testes ofensivos conduzidos (relatórios, CTFs, bug bounty ou portfólio técnico).

Competências Comportamentais

• Autonomia total — a posição não tem hoje um team de segurança ao redor, então o profissional precisa estruturar e priorizar sozinho.
• Mentalidade dupla: rigor operacional (documentação, processos) e mentalidade de atacante (curiosidade, hipótese, exploração).
• Colaboração e senso de dono — trabalha em conjunto com as equipes de TI, desenvolvimento e negócio (incluindo o time Blue Team) na resolução dos problemas, não se limitando a identificar falhas de segurança.
• Comunicação clara para reportar risco tanto tecnicamente (para TI) quanto em linguagem de negócio (para gestão/auditoria).
• Ética e discrição — acesso privilegiado a sistemas e dados críticos.

Diferenciais

Conhecimentos Técnicos Desejáveis

• ZTNA/Zero Trust (arquitetura e avaliação de soluções).
• Bug bounty (perfil próprio em HackerOne/Bugcrowd) ou CTFs relevantes (HackTheBox/TryHackMe).
• Engenharia reversa/análise de malware básica.
• Segurança de aplicações mobile e/ou containers/Kubernetes.

Certificações

Capacidade ofensiva prática — diferencial forte para esta posição

Benefícios

• Vale Refeição
• Vale Alimentação
• Assistência Médica
• Seguro Vida
• Gympass
• PLR