Auditor Pleno de SI (Foco em Pentest)

Banco BV; São Paulo; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma instituição financeira de destaque busca um profissional para integrar sua equipe de auditoria em Segurança da Informação. O candidato ideal terá experiência em Ethical Hacking e será responsável por testes de segurança, análise de vulnerabilidades e elaboração de relatórios. Se você é proativo, comunicativo e gosta de desafios, essa é a oportunidade perfeita para você.

Qualificações

• Atuação comprovada em Ethical Hacking Test (EHT) / Pentest.
• Experiência prática em Ethical Hacking Test (EHT) em aplicações Web e Mobile.

Responsabilidades

• Execução de testes de segurança em aplicações WEB e infraestrutura.
• Mapeamento de riscos e vulnerabilidades através de testes de EHT.
• Elaboração de propostas de relatórios de auditoria.

Conhecimentos

Comunicação

Proatividade

Trabalho em equipe

Formação académica

Graduação em Ciência da Computação

Engenharia da Computação

Sistemas de Informação

Segurança da Informação

Ferramentas

BurpSuite

Nmap

Frida

Descrição da oferta de emprego

Um banco nacional, o 5º maior banco privado do Brasil (ranking Banco Central). Estamos em constante evolução e construímos #parcerias de sucesso para entregarmos nosso propósito de tornar mais tranquila a vida financeira de pessoas e empresas. A nossa cultura é simples e ágil. Somos informais nas relações, valorizamos a inovação e atuamos em um ambiente descontraído, cada vez mais colaborativo e com intencionalidade no avanço da diversidade e inclusão. Se identificou? Então venha trabalhar com a gente!

Se você tem interesse em conhecer e trabalhar para garantir que ele seja desdobrado nas diversas áreas do banco, nosso papo é com você!

O BV atua intencionalmente em prol da aceleração da equidade e representatividade no mercado financeiro, respeitando e apoiando a diversidade em toda sua pluralidade e interseccionalidade, garantindo uma transformação social positiva. Por isso, convidamos pessoas negras, mulheres, profissionais com deficiência, comunidade LGBTQIA+ e pessoas de qualquer idade a conhecerem a gente um pouco mais e a se inscreverem nesta vaga.

Somos o time de auditoria, focados em Segurança da Informação e Privacidade de Dados. Se você tem interesse em realizar atividades de pentest, análise de vulnerabilidades e participar de operações de Red Team, apoiando a avaliação de riscos e processos relacionados, com uma visão de risco precisa, um perfil questionador, afinidade técnica e gosta de desafios, queremos te conhecer!

Dá uma olhada nos desafios que te esperam:

• Execução de testes de segurança (Ethical Hacking Test - EHT) em aplicações WEB, infraestrutura (cloud e on premise) e aplicativos mobile;
• Mapeamento de riscos e vulnerabilidades através de testes de EHT;
• Identificação de riscos inerentes e relacionados ao ambiente de controles, buscando oportunidades de melhoria nas atividades auditadas;
• Análise de resultados de testes de invasão, avaliações de vulnerabilidade e outras ferramentas de segurança, classificando as vulnerabilidades de acordo com o risco;
• Desenvolvimento de scripts para automação de testes de auditoria;
• Verificação da implantação eficaz dos planos de ação, através de retestes das vulnerabilidades identificadas;
• Elaboração de materiais gerenciais para apresentação a gestores e à Head de Auditoria;
• Elaboração de propostas de relatórios de auditoria, com sumário executivo e descrição de oportunidades de melhoria.

E aí, se identificou? Agora gostaríamos de saber se você tem o perfil e os conhecimentos abaixo:

• Graduação em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas;
• Atuação comprovada em EthicalHacking Test (EHT) / Pentest;
• Domínio de ferramentas de pentest como BurpSuite, Nmap e Frida;
• Sólidos conhecimentos em sistemas operacionais, redes TCP/IP e ambientes Cloud;
• Experiência prática em EthicalHacking Test (EHT) em aplicações Web e Mobile, utilizando a OWASP TestingGuide;
• Familiaridade com linguagens de programação como Python e Shellscript;
• Capacidade de analisar vulnerabilidades e gerar relatórios claros;
• Conhecimento de arquiteturas de segurança, firewalls, sistemas de detecção de intrusão (IDS) e sistemas de prevenção de intrusão (IPS); e
• Excelentes habilidades de comunicação verbal e escrita, proatividade e iniciativa, e capacidade de trabalhar de forma independente e em equipe.

Pra gente conta como diferencial se:

• Possuir certificações de segurança (CISA, OSCP, OSWE, CRTO, BSCP, etc.)
• Desenvolvimento de ferramentas para automação de testes de segurança ofensiva
• Experiência em auditoria de sistemas e processos de SI ou ter trabalhado com auditoria
• Participação em comunidades de segurança cibernética e contribuição para projetos open-source.