Analista Segurança Sr. - Pentest

Vivo Vita; Bauru; Presencial; BRL 180 000 - 280 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Vale refeição

Assistência médica

Assistência odontológica

Auxílio creche

Seguro de vida

Previdência Privada

Dayoff no mês do aniversário

Participação nos lucros

Descontos Vivo (fatura e serviços)

Resumo da oferta

A Vivo Vita está buscando um especialista em segurança da informação para conduzir pentests avançados em aplicações Web, APIs e Mobile, com foco em identificar falhas críticas e propor correções.

O profissional atuará com avaliações de OWASP/PTES, análises de Active Directory, revisão de perímetro externo e geração de relatórios executivos para a liderança. Requisitos incluem domínio de REST, SOAP, GraphQL e JWT/OAuth2.

Qualificações

• Formação superior em Segurança da Informação ou áreas correlatas.
• Experiência sólida em Pentest: Web, API, Mobile e infraestrutura.
• Conhecimentos de redes e protocolos (TCP/IP, DNS, autenticação e sessões).
• Vivência em segurança de APIs: REST, SOAP, GraphQL, gRPC.
• Entendimento de endpoints e métodos HTTP.
• JWT, OAuth2, fluxos de autorização e escopos.

Responsabilidades

• Realizar pentests avançados em aplicações Web, APIs e Mobile.
• Conduzir avaliações seguindo frameworks como OWASP, PTES e boas práticas da comunidade.
• Analisar Active Directory, mapeando superfície, falhas e riscos.
• Revisar e testar o perímetro externo, identificando exposições indevidas.
• Gerar relatórios técnicos com evidências claras e versões executivas para liderança.
• Validar correções e retestar ambientes críticos.
• Avaliar integrações externas e dependências.
• Identificar falhas de autorização (IDOR).
• Ajudar a evoluir processos internos, ferramentas e práticas de segurança ofensiva.

Conhecimentos

Web pentest

API pentest

Mobile pentest

Network security

Formação académica

Superior completo em Segurança da Informação

Ferramentas

Active Directory

Descrição da oferta de emprego

Job description

Na Vivo Vita somos especialistas em tecnologia, infraestrutura de rede e cibersegurança e temos um propósito claro: impulsionar a transformação digital com inteligência, segurança e inovação.

Aqui transformamos estratégia em impacto. Criamos soluções que otimizam processos, fortalecem a resiliência das operações e constroem ambientes digitais mais seguros.

Acreditamos que o futuro é feito por pessoas. Por isso buscamos talentos que queiram aprender, evoluir e cocriar conosco em um ambiente colaborativo, flexível e conectado.

Valorizamos criatividade, protagonismo e a vontade de transformar desafios em resultados reais.

Estamos comprometidos em oferecer tecnologia de ponta, desenvolvimento constante e experiências que ampliam o potencial de cada pessoa.

Venha fazer parte de um time que inova, inspira e transforma o amanhã.

Main responsibilities

Realizar pentests avançados em aplicações Web, APIs, Mobile em ambientes internos/externos.

• Conduzir avaliações seguindo frameworks como OWASP, PTES e boas práticas da comunidade;
• Executar análises profundas em Active Directory, incluindo mapeamento de superfície, identificação de falhas estruturais e avaliação de riscos reais;
• Revisar e testar o perímetro externo, identificando exposição indevida e possíveis caminhos de exploração;
• Gerar relatórios técnicos com evidências claras e explicações objetivas, além de versões executivas para liderança;
• Validar correções e retestar ambientes críticos
• Avaliação de integrações externas e dependências;
• Identificação de falhas de autorização (IDOR/BOLA);
• Ajudar a evoluir processos internos, ferramentas e práticas de segurança ofensiva.

Requirements and skills

• Superior Completo em: Segurança da Informação, Defesa Cibernética, Redes de Computadores, Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Tecnologia da Informação ou áreas correlatas;
• Experiência sólida em Pentest: Web, API, Mobile e infraestrutura;
• Domínio de redes e protocolos: TCP/IP, DNS, mecanismos de auth e sessões;
• Vivência em segurança de APIs, incluindo:REST, SOAP, GraphQL, gRPC;
• Entendimento de endpoints, métodos HTTP, versionamento;
• JWT, OAuth2, fluxos de autorização e escopos.

Desejáveis:

Certificações:Ethical Hacker,OSCP,CRTO,Pentest +,eJPT,eWPT,eWPTX,DCPT

Additional information

Benefícios de um Vitalent:

• Vale refeição (Pluxee Benefícios);
• Assistência Médica e Assistência Odontológica (extensível aos dependentes);
• Auxílio creche;
• Seguro de vida;
• Previdência Privada;
• Dayoff ( 1 dia de folga dentro do mês de aniversário);
• Participação de Lucros;
• Ofertacolaborador exclusiva da Vivo (50% desconto fatura em seu nome), com desconto especial em linha fixa, banda larga e TV;
• Descontos em universidades, cursos e extensão;
• Parcerias com Sesc e Senai;
• Programas de Bem-estar.