Analista de Segurança da Informação Sr (Pentest/Red Team) - Segmento Tecnologia

DB | CRESCER com propósito!; Brazil; On-site; BRL 180,000 - 320,000; Full time

Benefits offered by this job

Vale iFood (alimentação e refeição)

Plano de saúde

Dia de aniversário

Job summary

A DB | CRESCER com propósito! procura Analista de Segurança da Informação Sênior (Pentest/Red Team) para atuar em segmento de tecnologia. O profissional realizará testes de segurança em Web, APIs, Mobile e infraestrutura, liderando exercícios de Red Team e emitindo relatórios técnicos para níveis executivos.

É essencial dominar OWASP TOP 10 e NIST, com atuação em ambientes on-premises e cloud. A vaga valoriza proatividade, ética e Disseminação de conhecimento dentro da equipe.

Qualifications

• Experiência sólida em testes de penetração em ambientes Web, APIs REST/GraphQL, Mobile e infraestruturas.

Responsibilities

• Conduzir testes completos de segurança em aplicações Web, APIs, Mobile e Infraestrutura.

Skills

Penetration testing

Web applications

APIs REST/GraphQL

Mobile (iOS/Android)

Infraestrutura on‑premises/cloud

Python

Go

Shell Script

Comunicação com negócio

Autonomia na gestão de demandas

Conhecimento de ameaças

Tools

Python

Go

Shell Script

Job description

Analista de Segurança da Informação Sr (Pentest/Red Team) - Segmento Tecnologia

Job type: Full-time employee Full-time employee

Nosso time é guiado por excelência técnica, mindset ágil e cultura de colaboração. Acreditamos que a diversidade fortalece a inovação e queremos pessoas curiosas, comprometidas e em constante evolução.

Você atuará em um time de referência em tecnologia, participando de testes de segurança e exercícios de Red Team, contribuindo para transformar descobertas técnicas em melhorias concretas de segurança nos produtos e infraestrutura da empresa.

Nos ajude a desenhar a solução!

• Conduzir testes completos de segurança em aplicações Web, APIs, Mobile e Infraestrutura;
• Liderar exercícios de Red Team simulando TTPs (Táticas, Técnicas e Procedimentos) de ameaças relevantes ao negócio;
• Elaborar relatórios executivos e técnicos orientados ao negócio, adaptando linguagem e nível de detalhe conforme o interlocutor;
• Colaborar consultativamente com o times de Produto e Blue Team para fortalecer mitigações e a capacidade de detecção e resposta;
• Propor melhorias nas metodologias de testex, automatizando tarefas e contribuindo para a maturidade técnica do time;
• Atuar como referência técnica no time, apoiando colegas e disseminando conhecimento sobre ameaças emergentes e novas técnicas.

É esperado que você tenha:

• Sólida experiência em testes de penetração em ambientes reais: Web, APIs REST/GraphQL, Mobile iOS/Android e infraestruturas on-premises/cloud;
• Domínio de frameworks e metodologias: OWASP TOP 10, OWASP MASTG, PTES, NIST SP 800-115 e MITRE ATT&CK;
• Profundo conhecimento em Linux e Windows, redes (protocolos, firewalls, ZTNAs, VPNs), autenticação e autorização, ambientes de plataforma de engenharia e defesa em camadas;
• Capacidade de desenvolver scripts e ferramentas em Python, Go, Shell Script ou similares;
• Comunicação clara para traduzir riscos técnicos em linguagem de negócio para diferentes níveis hierárquicos;
• Autonomia na gestão de demandas com clareza sobre prioridades, riscos e acordos;
• Adaptabilidade para transitar entre contextos distintos e aprender continuamente em um cenário de ameaças em evolução;
• Rigor ético no trato com informações sensíveis e resultados de testes, dentro e fora da organização;
• Compartilhamento proativo de conhecimento, abertura para feedback e postura construtiva em revisões técnicas.

Será legal se você tiver:

• Certificações: OSCP, OSWE, OSED, CPTS, CPENT, eMAPT, eWPTX ou equivalentes;
• Experiência com code review orientado à segurança (Java, Node.js , Python, Go, Shell Script);
• Produção de conteúdo técnico: blogs, whitepapers, writeups de CTF ou palestras em eventos como H2HC, ROADSEC, DEF CON, BSides;
• Participação ativa na comunidade: CTFs, Hack The Box, TryHackMe, bug bounty ou contribuições open source voltadas à segurança.

Por aqui você terá:

• Vale iFood (alimentação e refeição);
• Plano de Saúde;
• Day off de Aniversário;
• Licença Maternidade e Paternidade estendida;
• Parceria Total Pass - saúde e bem estar;
• Horário flexível;
• Step 4: Entrevista Gestão 4 Entrevista Gestão

Prazer, somos a DB!

Da garagem de casa para o mundo: assim começa a história da DB. Nascemos com desejo de mudança, nosso propósito é ser uma empresa de tecnologiacentrada nas pessoas, com colaboração, inclusão e diversidade. Em 1993,iniciamos comoconsultores de um dos grandes bancos de dados da época, que nos deu o nome deDBServer(data baseserver)eaos poucos fomos construindo a DB (Design + Buildthefuture) que você conhece hoje, a que gera mudança através de inovação e humanidade.

Nós desenvolvemos pessoas que impactam os negócios com tecnologia e inovação, participando de forma flexível e articulada em squads, consultorias e capacitações em todas as etapas do ciclo de vida, do Discovery ao Delivery e sustentação.

Um olhar para a Diversidade & Inclusão

A DB tem constituído uma jornada composta por marcadores culturais com profundo significado humano e que fazem parte do nosso dia a dia. Com coragem e empatia, colaboração, senso coletivo e de comunidade, estamos evoluindo na direção de uma cultura centrada nas pessoas.

Estamos orgulhosos de promover um ambiente de trabalho livre de discriminação. Acreditamos que a diversidade de experiências, perspectivas e histórico transforma nosso ambiente de trabalho. Estamos empenhados a construir esse legado com a sua parceria!