Consultor(a) Especialista de Cybersecurity

IPV7; Brasil; Presencial; BRL 1 004 000 - 2 009 000; Tempo integral

Resumo da oferta

IPV7 procura Consultor(a) Especialista de Cybersecurity – Pentester Pleno para atuação em testes de intrusão em ambientes corporativos, aplicações e infraestruturas críticas. O profissional conduzirá reconhecimento, exploração, relatório técnico e validação de remediações, com foco em alto padrão de entrega.

Requisitos incluem experiência plena em pentest, conhecimento em redes, Linux/Windows, Active Directory e certificações ofensivas relevantes, além de experiência com APIs e ambientes Cloud.

Qualificações

• Experiência comprovada com testes de intrusão em nível pleno.
• Conhecimento sólido em redes, DNS e HTTP/HTTPS.
• Experiência com Linux e Windows e Active Directory.
• Capacidade de exploração manual além de ferramentas automatizadas.
• Certificações ofensivas obrigatórias conforme lista.

Responsabilidades

• Conduzir testes de intrusão em ambientes web, infraestrutura e APIs.
• Documentar achados com evidências, análise de risco e recomendações.
• Auxiliar equipes na correção de vulnerabilidades e validar remediações.
• Manter-se atualizado sobre novas vulnerabilidades e técnicas ofensivas.
• Realizar exploração de APIs e atividades em ambientes Cloud.

Conhecimentos

Redes TCP/IP

DNS

HTTP/HTTPS

Linux

Windows

Active Directory

Exploração manual

Python

Formação académica

OSCP

CEH

PNPT

CRTP / CRTO

eJPT / eCPPT

Ferramentas

Burp Suite

Caido

Descrição da oferta de emprego

Buscamos um(a) Consultor(a) Especialista de Cybersecurity – Pentester Pleno com forte perfil técnico, mentalidade ofensiva e capacidade analítica para atuar na execução de testes de intrusão em ambientes corporativos, aplicações e infraestruturas críticas. Sua missão será identificar vulnerabilidades, avaliar riscos de forma precisa e contribuir para o fortalecimento contínuo da postura de segurança da organização e de seus clientes.

Você será responsável por conduzir atividades técnicas aprofundadas de pentest, documentar achados de forma clara e objetiva, apoiar equipes na correção de falhas e acompanhar a validação das remediações, garantindo alto padrão técnico nas entregas.

Principais Responsabilidades:

• Realizar testes de intrusão (Pentest) em ambientes web, infraestrutura interna e externa, APIs e ambientes em nuvem (AWS, Azure, GCP).
• Executar atividades de reconhecimento, enumeração, exploração e pós-exploração, avaliando impacto e riscos reais ao negócio.
• Utilizar ferramentas e técnicas manuais e automatizadas, priorizando exploração manual quando aplicável.
• Elaborar relatórios técnicos e executivos contendo evidências, análise de risco e recomendações de mitigação.
• Apoiar equipes de desenvolvimento e infraestrutura na correção de vulnerabilidades identificadas.
• Realizar validação de correções (retest), assegurando a efetividade das ações implementadas.
• Manter-se atualizado(a) sobre novas vulnerabilidades, exploits, técnicas ofensivas e tendências em cibersegurança ofensiva.

Requisitos Essenciais: Diferenciais:

• Experiência comprovada com testes de intrusão em nível pleno.
• Conhecimento sólido em redes TCP/IP, DNS, HTTP/HTTPS.
• Experiência com sistemas Linux e Windows.
• Conhecimento prático em Active Directory.
• Vivência com ferramentas de pentest como Burp Suite, Caido e similares.
• Capacidade de exploração manual além do uso de ferramentas automatizadas.
• Boa comunicação técnica e escrita clara para elaboração de relatórios de segurança.
• Certificação obrigatória (ao menos uma):
• DCPT (Desec)
• OSCP (Offensive Security)
• PNPT
• CRTP / CRTO
• eJPT / eCPPT
• CEH (com experiência prática comprovada)
• Outras certificações ofensivas adicionais.
• Experiência com pentest em ambientes Cloud.
• Conhecimento em Mobile Pentest (Android / iOS).
• Noções de engenharia reversa.
• Experiência em exploração de APIs.
• Conhecimento em frameworks e metodologias como MITRE ATTCK, CVSS e Threat Modeling.
• Participação em CTFs, Bug Bounty ou projetos open-source.
• Conhecimento em automação e scripting (Python, Bash, Go ou Rust).