Analista Segurança - Pentest

Stefanini Brasil; São Paulo; On-site; BRL 100,000 - 180,000; Full time

Job summary

Stefanini Brasil procura profissional para conduzir simulações de ataques e testes de intrusão em ambientes web, mobile, cloud, Active Directory e IoT/OT, contribuindo para a identificação e redução de riscos de segurança.

O candidato atuará em campanhas de engenharia social e exercícios baseados no MITRE ATT&CK, seguindo as regras de engajamento definidas. Requisitos incluem formação em Segurança da Informação/TI e experiência prática com ferramentas de pentest; certificações são diferenciais.

Qualifications

• Ensino superior completo ou em andamento em Segurança da Informação, TI ou áreas correlatas.
• Conhecimentos práticos em testes de intrusão e avaliação de vulnerabilidades.
• Boa comunicação oral e escrita, organização e capacidade de trabalhar em equipe.
• Familiaridade com Windows e Linux, redes e protocolos de comunicação.
• Conhecimento de scripting (Python, PowerShell ou Bash).
• Certificações como DESEC, CompTIA PenTest+, CEH, eJPT ou eWPT são diferenciais.

Responsibilities

• Conduzir simulações controladas de ataques e testes de intrusão em web, mobile, cloud, AD e IoT/OT.
• Identificar e validar vulnerabilidades, demonstrando impacto de forma segura e controlada.
• Elaborar relatórios técnicos e executivos relacionando riscos ao negócio.
• Apoiar clientes na criação de planos de mitigação e acompanhar recomendações.
• Utilizar metodologias como PTES, OSSTMM, NIST e OWASP; trabalhar com Burp Suite, Metasploit e BloodHound.
• Desenvolver ou adaptar scripts em Python, PowerShell ou Bash para apoiar atividades de segurança.
• Comunicar resultados técnicos a diferentes públicos com clareza; documentar escopo, evidências e resultados.
• Colaborar com equipes de segurança, infraestrutura e desenvolvimento na validação de riscos e recomendações.

Skills

Testes de intrusão

Avaliação de vulnerabilidades

Comunicação eficaz

Trabalho em equipe

Windows e Linux

Education

Ensino superior completo em Segurança da Informação/TI

Tools

Burp Suite

Metasploit

BloodHound

Python

PowerShell

Bash

Job description

Profissional responsável por conduzir simulações controladas de ataques e testes de intrusão em ambientes web, mobile, cloud, Active Directory e IoT/OT, contribuindo para a identificação e redução de riscos de segurança.

Também atuará em campanhas de engenharia social, exercícios baseados no MITRE ATT&CK e iniciativas de Purple Teaming, em alinhamento com os objetivos e as regras de engajamento definidos para cada atividade.

Principais atividades

• Identificar e validar vulnerabilidades, demonstrando seu impacto de forma segura e controlada;
• Elaborar relatórios técnicos e executivos, relacionando os riscos identificados ao impacto no negócio;
• Apoiar clientes na criação de planos de mitigação e acompanhar recomendações quando necessário;
• Utilizar metodologias e referências como PTES, OSSTMM, NIST e OWASP;
• Trabalhar com ferramentas como Burp Suite, Metasploit e BloodHound, ou outras similares;
• Desenvolver ou adaptar scripts em Python, PowerShell ou Bash para apoiar atividades de segurança;
• Comunicar resultados técnicos para diferentes públicos, com clareza e objetividade;
• Documentar escopo, evidências, limitações e resultados dos testes realizados;
• Colaborar com equipes de segurança, infraestrutura e desenvolvimento na validação de riscos e recomendações.

Requisitos e qualificações

• Ensino superior completo ou em andamento em Segurança da Informação, Tecnologia da Informação ou áreas correlatas;
• Conhecimentos práticos em testes de intrusão e avaliação de vulnerabilidades;
• Boa comunicação oral e escrita, organização e capacidade de trabalhar em equipe;
• Familiaridade com sistemas operacionais Windows e Linux, redes e protocolos de comunicação;
• Conhecimento de pelo menos uma linguagem de scripting, como Python, PowerShell ou Bash;
• Certificações como DESEC, CompTIA PenTest+, CEH, eJPT ou eWPT são diferenciais, não obrigatórias.

Diferenciais

• Experiência em um ou mais dos ambientes citados: web, mobile, cloud, Active Directory ou IoT/OT;
• Conhecimento de MITRE ATT&CK, engenharia social, Purple Teaming ou segurança em cloud;

Participação em laboratórios, CTFs, projetos pessoais ou contribuições para a comunidade de segurança.