Consultor Red Team

Stefanini Brasil; São Paulo; Presencial; BRL 66 960 - 111 600; Tempo integral

Resumo da oferta

Stefanini Brasil está buscando um(a) Consultor JR/Pleno (Red Team) para atuar em simulações de ataques, realizando PenTests em redes, aplicações e ambientes em nuvem.

A posição exige boa comunicação e familiaridade com metodologias de segurança como PTES e ferramentas como Burp Suite e Metasploit. Certificações em segurança cibernética serão consideradas diferenciais.

Qualificações

• Familiaridade com metodologias como PTES, OSSTMM, NIST e OWASP.
• Experiência em ferramentas de PenTest.
• Boa capacidade de comunicação com diferentes públicos.

Responsabilidades

• Identificar e explorar vulnerabilidades de forma controlada.
• Elaborar relatórios técnicos e executivos que conectem riscos técnicos ao impacto no negócio.
• Apoiar clientes na definição de planos de mitigação.

Conhecimentos

Familiaridade em metodologias como PTES

Experiência em ferramentas como Burp Suite

Boa comunicação

Formação académica

Certificações DESEC, CompTIA Pentest+, CEH

Ferramentas

Burp Suite

Metasploit

BloodHound

Descrição da oferta de emprego

Pessoal, estamos em busca de um(a) Consultor JR/Pleno (Red Team) para integrar nosso time e atuar em simulações de ataques. A posição envolve a realização de PenTests em redes, aplicações, ambientes em nuvem, Active Directory e IoT/OT, além de campanhas de engenharia social e exercícios alinhados ao MITRE ATT&CK.

Responsabilidades

• Identificar e explorar vulnerabilidades de forma controlada, elaborar relatórios técnicos e executivos que conectem riscos técnicos ao impacto no negócio, apoiar clientes na definição de planos de mitigação e colaborar em iniciativas de Purple Teaming.

Qualificações

• Valorizamos profissionais com familiaridade em metodologias como PTES, OSSTMM, NIST e OWASP, experiência em ferramentas (Burp Suite, Metasploit, BloodHound, entre outras).
• Boa comunicação e capacidade de traduzir questões técnicas para diferentes públicos também são essenciais.
• Certificações como DESEC, CompTIA Pentest+, CEH, eJPT ou eWPT(x) serão consideradas diferenciais.