Analista de Sistema de Segurança Sênior

Domo Inovação

Brasil

On-site

BRL 180,000 - 300,000

Full time

9 days ago

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Benefits offered by this job

Plano de Saúde

Plano Odontológico

Vale Transporte

Vale Alimentação e Refeição

Academia Mercantil (plataforma de ens.

Previdência Privada

Seguro de Vida

Day Off

Licença Maternidade e Paternidade est.

Job summary

DOMO está recrutando profissional de Segurança da Informação com foco ofensivo para atuar em Red Team e simulações de ameaças. O profissional apoiará ataques controlados, avaliando controles de segurança e articulando estratégias entre equipes de SOC, Arquitetura e Segurança.

Deseja-se experiência em ambientes corporativos de alto risco. Benefícios incluem plano de saúde, odontológico, vale transporte, vale alimentação, academia Mercantil e previdência privada.

Qualifications

Superior completo em Ciência da Computação, Engenharia, Segurança da Informação, Redes ou áreas correlatas de Tecnologia.
Experiência comprovada de 5 anos em Segurança Ofensiva (Red Team e/ou Pentest avançado).
Vivência prática em emulação de adversários, campanhas de simulação de ameaças ou invasões orientadas a objetivos corporativos.
Conhecimento em arquitetura e exploração aprofundada de Active Directory e ambientes de nuvem híbrida (Entra ID, Azure, AWS).
Técnicas de evasão de defesas (defense evasion), injeção de processos, bypass de AMSI e contorno de EDRs modernos.
Domínio em montagem e operação de infraestrutura de C2 (Cobalt Strike, Mythic, Sliver, Havoc ou customizados) com uso de técnicas de ofuscação e redirectors.
Conhecimento em protocolos e serviços de rede, Kerberos abuse, delegações restritas/irrestritas e movimentação lateral.

Responsibilities

Testar de forma contínua e adversarial a eficácia de controles de segurança específicos (ex: WAF, EDR, SIEM rules, DLP) contra as técnicas de ataque mais recentes.
Criar e manter um arsenal interno de scripts, ferramentas e metodologias especializadas (ex: payloads personalizados, ferramentas de phishing controlado, implants ou técnicas de evasão) para otimizar as operações do Red Team e refletir o cenário de ameaças exclusivo do banco.
Atuar como um elo estratégico de "Purple Team" ao compartilhar descobertas, insights e conhecimento sobre o mindset de ataque com o Blue Team (SOC), Arquitetura e Engenharia de Segurança. Liderar sessões de debriefing e workshops.
Estruturar planos de simulação de ataque detalhados, definir Regras de Engajamento (RoE) e coordenar os exercícios alinhando-se aos comitês de risco e lideranças estratégicas.
Mimetizar táticas de invasão explorando a cadeia de valor tecnológica do banco, testando a segurança de interfaces com fornecedores de TI, integradores parceiros, esteiras de DevOps (GitHub/GitLab, Kubernetes) e ambientes corporativos em nuvem multi-cloud.

Skills

Segurança ofensiva

Red Team

Active Directory

Nuvem híbrida

Defesa evasion

C2 infrastructure

Kubernetes

Redes e protocolos

Education

Graduação em Ciência da Computação / Engenharia / Segurança da Informação

Tools

Cobalt Strike

Mythic

Sliver

Havoc

Job description

Somos o DOMO

O hub de inovação e tecnologia de um dos maiores e mais consolidados bancos do Brasil: o Banco Mercantil. Criado para atuar como um núcleo de desenvolvimento de soluções conectadas com o novo e com as demandas do futuro.

Somos intensos na busca por soluções e acreditamos que, para sermos inovadores, precisamos trabalhar em uma esfera profunda de ideias sem restrições.

Aqui, boas ideias sempre têm espaço. Acreditamos na força da diversidade e no poder da inclusão para transformar realidades. Por isso, nossas oportunidades são estendidas a pessoas com deficiência, pessoas pretas e indígenas, LGBTQIAPN+, pessoas com mais de 50 anos, mulheres cadastradas em programas assistenciais de enfrentamento à violência doméstica, entre outros grupos minorizados. Seguimos firmes na construção de um ambiente justo, representativo e com oportunidades reais para todas e todos. Vem com a gente!

Se você se identificou, venha fazer parte.

#VEMSERDOMO

Para seu conhecimento: Nesta página todas as vagas estarão identificadas como mistas ou internas. As vagas mistas contemplam tanto profissionais do mercado quanto colaboradores do Domo, enquanto as vagas internas são destinadas exclusivamente aos colaboradores que já fazem parte do Domo.

Main responsibilities

Seus principais desafios serão:

Testar de forma contínua e adversarial a eficácia de controles de segurança específicos (ex: WAF, EDR, SIEM rules, DLP, etc.) contra as técnicas de ataque mais recentes;
Criar e manter um arsenal interno de scripts, ferramentas e metodologias especializadas (ex: payloads personalizados, ferramentas de phishing controlado, implants ou técnicas de evasão) para otimizar as operações do Red Team e refletir o cenário de ameaças exclusivo do banco;
Atuar como um elo estratégico de "Purple Team" ao compartilhar descobertas, insights e conhecimento sobre o mindset de ataque com o Blue Team (SOC), Arquitetura e Engenharia de Segurança. Liderar sessões de debriefing e workshops;
Estruturar planos de simulação de ataque detalhados, definir Regras de Engajamento (RoE) e coordenar os exercícios alinhando-se aos comitês de risco e lideranças estratégicas;
Mimetizar táticas de invasão explorando a cadeia de valor tecnológica do banco, testando a segurança de interfaces com fornecedores de TI, integradores parceiros, esteiras de DevOps (GitHub/GitLab, Kubernetes) e ambientes corporativos em nuvem multi-cloud.

Requirements and skills

Buscamos uma pessoa com:

Superior completo em Ciência da Computação, Engenharia, Segurança da Informação, Redes ou áreas correlatas de Tecnologia;
Experiência comprovada de 5 anos em Segurança Ofensiva (Red Team e/ou Pentest avançado);
Vivência prática em emulação de adversários, campanhas de simulação de ameaças ou invasões orientadas a objetivos corporativos;
Conhecimento em arquitetura e exploração aprofundada de Active Directory e ambientes de nuvem híbrida (Entra ID, Azure, AWS);
Técnicas de evasão de defesas (defense evasion), injeção de processos, bypass de AMSI e contorno de EDRs modernos;
Domínio em montagem e operação de infraestrutura de C2 (Cobalt Strike, Mythic, Sliver, Havoc ou customizados) com uso de técnicas de ofuscação e redirectors;
Conhecimento em protocolos e serviços de rede, Kerberos abuse, delegações restritas/irrestritas e movimentação lateral.

Vai se destacar se apresentar:

Pós-graduação na área de segurança ofensiva/cibersegurança;
Experiência em empresas do setor financeiro, meios de pagamento ou infraestruturas críticas altamente reguladas.
Certificações Desejáveis (com foco Red Team): CRTO (Certified Red Team Operator), CRTE/CRTP (Certified Red Team Expert/Professional), OSEP (OffSec Defense Analyst/Penetration Tester), CPTS (HTB Certified Penetration Testing Specialist), CARTP ou CRTL,OSCP, OSWE, CWEE, GPEN, GXPN.

Additional information

O que oferecemos aos nossos colaboradores: