Analista Segurança Sr. - Pentest

Vivo Vita; São Paulo; Presencial; BRL 150 000 - 230 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Vale refeição

Assistência médica

Assistência odontológica

Auxílio creche

Seguro de vida

Previdência privada

Day off no aniversário

Participação nos lucros

Descontos Vivo

Resumo da oferta

Vivo Vita está buscando profissional sênior em pentest para atuar em Web, API, Mobile e infraestrutura, conduzindo avaliações conforme OWASP e PTES. O(a) profissional revisará o perímetro externo, analisará Active Directory e mapeará superfícies de ataque, gerando evidências técnicas claras.

O candidato ideal tem experiência sólida em APIs (REST, SOAP, GraphQL, gRPC) e conhecimento de JWT/OAuth2. Benefícios e crescimento são oferecidos pela empresa.

Qualificações

• Superior completo em Segurança da Informação ou áreas correlatas.
• Experiência sólida em Pentest: Web, API, Mobile e infraestrutura.
• Domínio de redes e protocolos TCP/IP, DNS, mecanismos de autenticação e sessões.
• Vivência em segurança de APIs (REST, SOAP, GraphQL, gRPC).
• Entendimento de endpoints e métodos HTTP; JWT, OAuth2.

Responsabilidades

• Conduzir pentests avançados em Web, API, Mobile e infraestrutura.
• Gerar relatórios técnicos com evidências claras e versões executivas.
• Revisar segurança de perímetro externo e reduzir exposição indevida.
• Validar correções e retestar ambientes críticos.
• Avaliar integrações externas e dependências; identificar falhas de autorização (IDOR).
• Apoiar evolução de processos e ferramentas de segurança ofensiva.

Conhecimentos

Pentest

Web

API

Mobile

Infraestrutura

Redes e Protocolos

Formação académica

Bacharelado em Segurança da Informação

Ferramentas

REST APIs

SOAP

GraphQL

gRPC

Descrição da oferta de emprego

Na Vivo Vita somos especialistas em tecnologia, infraestrutura de rede e cibersegurança e temos um propósito claro: impulsionar a transformação digital com inteligência, segurança e inovação.

Aqui transformamos estratégia em impacto. Criamos soluções que otimizam processos, fortalecem a resiliência das operações e constroem ambientes digitais mais seguros.

Acreditamos que o futuro é feito por pessoas. Por isso buscamos talentos que queiram aprender, evoluir e cocriar conosco em um ambiente colaborativo, flexível e conectado.

Valorizamos criatividade, protagonismo e a vontade de transformar desafios em resultados reais.

Estamos comprometidos em oferecer tecnologia de ponta, desenvolvimento constante e experiências que ampliam o potencial de cada pessoa.

Venha fazer parte de um time que inova, inspira e transforma o amanhã.

Responsabilidades e atribuições

Realizar pentests avançados em aplicações Web, APIs, Mobile em ambientes internos/externos.

• Conduzir avaliações seguindo frameworks como OWASP, PTES e boas práticas da comunidade;
• Executar análises profundas em Active Directory, incluindo mapeamento de superfície, identificação de falhas estruturais e avaliação de riscos reais;
• Revisar e testar o perímetro externo, identificando exposição indevida e possíveis caminhos de exploração;
• Gerar relatórios técnicos com evidências claras e explicações objetivas, além de versões executivas para liderança;
• Validar correções e retestar ambientes críticos
• Avaliação de integrações externas e dependências;
• Identificação de falhas de autorização (IDOR/BOLA);
• Ajudar a evoluir processos internos, ferramentas e práticas de segurança ofensiva.

Requisitos e qualificações

• Superior Completo em: Segurança da Informação, Defesa Cibernética, Redes de Computadores, Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Tecnologia da Informação ou áreas correlatas;
• Experiência sólida em Pentest: Web, API, Mobile e infraestrutura;
• Domínio de redes e protocolos: TCP/IP, DNS, mecanismos de auth e sessões;
• Vivência em segurança de APIs, incluindo: REST, SOAP, GraphQL, gRPC;
• Entendimento de endpoints, métodos HTTP, versionamento;
• JWT, OAuth2, fluxos de autorização e escopos.

Desejáveis

Certificações: Ethical Hacker, OSCP, CRTO, Pentest +, eJPT, eWPT, eWPTX, DCPT

Informações adicionais

Benefícios de um Vitalent:

• Vale refeição (Pluxee Benefícios);
• Assistência Médica e Assistência Odontológica (extensível aos dependentes);
• Auxílio creche;
• Seguro de vida;
• Previdência Privada;
• Dayoff ( 1 dia de folga dentro do mês de aniversário);
• Participação de Lucros;
• Oferta colaborador exclusiva da Vivo (50% desconto fatura em seu nome), com desconto especial em linha fixa, banda larga e TV;
• Descontos em universidades, cursos e extensão;
• Parcerias com Sesc e Senai;
• Programas de Bem-estar.