Analista de Segurança da Informação SR

Mirae Asset (Brasil) CCTVM Ltda; São Paulo; Sur place; BRL 250 000 - 350 000; Plein temps

Avantages offerts par ce poste

Vale Refeição

Vale Alimentação

Assistência Médica

Seguro Vida

Gympass

PLR

Résumé du poste

A Mirae Asset (Brasil) CCTVM Ltda procura um profissional sênior de Segurança da Informação para atuar na linha ofensiva (Red Team), identificando vulnerabilidades, executando testes práticos e apoiando a correção até o fechamento dos riscos.

O candidato ideal terá forte experiência em pentest, automação, já atuou em ambientes corporativos e será responsável por conduzir metodologias como OWASP, PTES e MITRE ATT&CK, além de colaborar com equipes de TI, desenvolvimento e auditoria.

Qualifications

• Experiência de 7+ anos em Segurança da Informação com pentest.
• Vivência em ambiente corporativo real e gestão de incidentes.
• Histórico verificável de testes ofensivos com portfólio técnico.

Responsabilités

• Executar pentests internos (rede, apps, APIs, Wi‑Fi, AD) com OWASP/PTES/MITRE.
• Reproduzir e validar findings de pentests de terceiros.
• Rodar scans de vulnerabilidade (Nessus) e priorizar exploração real (EPSS/KEV).
• Planejar campanhas de phishing/engenharia social com análise de resultados.
• Desenvolver scripts (Python/Bash/PowerShell) para automação de reconhecimento e validação.
• Acompanhar correções até fechamento efetivo das vulnerabilidades.

Connaissances

Autonomia

Mentalidade atacante

Colaboração

Comunicação

Formation

OSCP

eJPT

eCPPT

Outils

Burp Suite

Nmap

Metasploit

Nessus

sqlmap

Nuclei

Wireshark

Python

PowerShell

Bash

OWASP Top 10

MITRE ATT&CK

PTES

Active Directory

AWS

Description du poste

Sobre nósFundada em 1997 na Coreia do Sul e presente em 19 países, a Mirae Asset é um conglomerado financeiro global que oferece soluções de investimento inovadoras para clientes ao redor do mundo. No Brasil, atuamos como corretora de valores, conectando o mercado local a nossa presença internacional e colocando à disposição de investidores pessoas físicas e institucionais produtos e serviços de primeira linha. Nosso compromisso é unir solidez global, inovação e proximidade no atendimento para apoiar nossos clientes em seus objetivos de investimento.

VemSerMiraeAsset

Principais responsabilidades:

Identifica, valida e apoia a correção de vulnerabilidades por meio de testes práticos de intrusão, simulações de ataque e ferramentas próprias — até o fechamento efetivo dos riscos, não apenas o reporte do achado.

Sobre o Perfil Profissional de Segurança Ofensiva (Red Team / Ethical Hacking), responsável por identificar, validar e apoiar a correção de vulnerabilidades por meio de testes práticos de intrusão, simulações de ataque e desenvolvimento de ferramentas próprias — atuando lado a lado com as equipes técnicas até o fechamento efetivo dos riscos.

Principais frentes de atuação:

1. • Executar pentests internos (rede, aplicações web, APIs, Wi-Fi, Active Directory) com metodologia (OWASP, PTES, MITRE ATT&CK), complementando os pentests externos contratados.
   • Reproduzir e validar tecnicamente findings de pentests de terceiros para confirmar risco real e priorizar correção com as áreas responsáveis.
   • Rodar scans de vulnerabilidade (Nessus) e ir além do CVSS: validar exploração manual, priorizar por explorabilidade real (EPSS/KEV).
   • Planejar e executar campanhas de phishing/engenharia social próprias (não só terceirizadas), com análise de resultados e ações de conscientização.
   • Revisar segurança de novas aplicações, integrações e projetos (incluindo soluções de IA) sob a ótica de um atacante, antes do go-live.
   • Desenvolver scripts próprios (Python/Bash/PowerShell) para automatizar reconhecimento, validação de vulnerabilidades e rotinas de segurança.
   • Realizar hardening baseado em CIS Benchmarks e testes de configuração em ambiente cloud (AWS).
   • Acompanhar e apoiar as equipes responsáveis na implementação das correções até o fechamento efetivo das vulnerabilidades — o trabalho não termina no reporte do achado.
2. • Fazer threat hunting em logs/SIEM/Defender, indo além do alerta automático.
   • Revisar e ajustar regras de detecção com base em técnicas de ataque testadas internamente, reduzindo falsos positivos e aumentando visibilidade — em colaboração com o time de operação (Blue Team).
3. • Apoiar auditorias internas/externas com evidências técnicas de exploração e testes realizados.
   • Documentar políticas, processos e planos de ação decorrentes de pentest e vulnerabilidades.

Requisitos

Conhecimentos Técnicos Obrigatórios

• Ferramentas ofensivas: Burp Suite, Nmap, Metasploit, Nessus/Tenable, sqlmap, Nuclei, Wireshark.
• Scripting: Python e/ou Bash e/ou PowerShell (nível intermediário-avançado, capaz de escrever ferramentas/PoCs próprias, não só scripts de automação básica).
• Metodologias de pentest: OWASP Top 10/Testing Guide, PTES, MITRE ATT&CK.
• Redes, Active Directory/Kerberos (ataques comuns: Kerberoasting, Pass-the-Hash) e Windows/Linux em nível de exploração.
• AWS (IAM, WAF, S3, exposição de recursos) — avaliação de segurança cloud.
• Gestão de vulnerabilidades e priorização de risco (CVSS, EPSS, KEV).

Experiência

• 7+ anos em Segurança da Informação, com atividades práticas de pentest/exploração de vulnerabilidades.
• Vivência em ambiente corporativo real (não só laboratório), incluindo gestão de incidentes e relação com equipes técnicas.
• Histórico verificável de testes ofensivos conduzidos (relatórios, CTFs, bug bounty ou portfólio técnico).

Competências Comportamentais

• Autonomia total — a posição não tem hoje um time de segurança ao redor, então o profissional precisa estruturar e priorizar sozinho.
• Mentalidade dupla: rigor operacional (documentação, processos) e mentalidade de atacante (curiosidade, hipótese, exploração).
• Colaboração e senso de dono — trabalha em conjunto com as equipes de TI, desenvolvimento e negócio (incluindo o time Blue Team) na resolução dos problemas, não se limitando a identificar falhas de segurança.
• Comunicação clara para reportar risco tanto tecnicamente (para TI) quanto em linguagem de negócio (para gestão/auditoria).
• Ética e discrição — acesso privilegiado a sistemas e dados críticos.

Diferenciais

Conhecimentos Técnicos Desejáveis

• ZTNA/Zero Trust (arquitetura e avaliação de soluções).
• Bug bounty (perfil próprio em HackerOne/Bugcrowd) ou CTFs relevantes (HackTheBox/TryHackMe).
• Engenharia reversa/análise de malware básica.
• Segurança de aplicações mobile e/ou containers/Kubernetes.
• Multi-cloud (Azure/AWS).

Certificações

• OSCP, eJPT ou eCPPT.

Capacidade ofensiva prática — diferencial forte para esta posição

• Security+, CEH ou similar.

Benefícios:

• Vale Refeição
• Vale Alimentação
• Assistência Médica
• Seguro Vida
• Gympass
• PLR

Salário: A combinar.

Ferramentas ofensivas: Burp Suite, Nmap, Metasploit, Nessus/Tenable, sqlmap, Nuclei, Wireshark., Scripting: Python e/ou Bash e/ou PowerShell (nível intermediário-avançado, capaz de escrever ferramentas/PoCs próprias, não só scripts de automação básica)., Metodologias de pentest: OWASP Top 10/Testing Guide, PTES, MITRE ATT&CK., Redes, Active Directory/Kerberos (ataques comuns: Kerberoasting, Pass-the-Hash) e Windows/Linux em nível de exploração., AWS (IAM, WAF, S3, exposição de recursos) — avaliação de segurança cloud., Gestão de vulnerabilidades e priorização de risco (CVSS, EPSS, KEV).