Coordenador de Red Team

PWS Cloud; São Paulo; Presencial; BRL 180 000 - 250 000; Tempo integral

Resumo da oferta

A PWS Cloud busca um Coordenador(a) de Red Team para liderar as operações de AppSec e Pen Test, integrando o time de Segurança e Conformidade. O profissional atuará como especialista, pensando como atacante, estruturando cultura de segurança ofensiva e definindo estratégias técnicas.

O cargo requer liderança, visão estratégica de arquitetura e capacidade de reportar indicadores de maturidade ofensiva e riscos técnicos à alta direção.

Qualificações

• Experiência sólida de 6+ anos em cyber com foco ofensivo (Red Team, AppSec, PenTest).
• Domínio de testes de intrusão em redes, web, mobile e ambientes cloud.
• Experiência prática em threat modeling e secure code review em várias linguagens.
• Conhecimentos em técnicas de exploração, escalonamento de privílegios e evasão de defesas.
• Experiência com SAST/DAST/SCA integradas em pipelines CI/CD.
• Experiência conduzindo simulações de adversário/purple teaming e liderança de equipes.

Responsabilidades

• Liderar iniciativas de threat modeling e secure code review.
• Integrar ferramentas SAST/DAST/SCA nos pipelines CI/CD.
• Estruturar treinamentos de AppSec e o programa de Security Champions.
• Coordenar o ciclo de gestão de vulnerabilidades de aplicações com foco em criticidade.
• Definir padrões seguros de desenvolvimento e apoiar a adoção pelos times de produto.
• Planejar e conduzir testes de intrusão internos e externos, incluindo redes, aplicações e cloud.
• Conduzir exercícios de purple teaming com o Blue Team e validar a eficácia dos controles.
• Liderar exercícios de red team e simulações com base no MITRE ATT&CK.
• Relatar maturidade ofensiva, riscos técnicos e investimentos ao CISO.

Conhecimentos

Cyber security

Red Team

AppSec

PenTest

Threat modeling

Secure code review

SAST/DAST/SCA

CI/CD pipelines

Purple teaming

Team leadership

Executive communication

Ferramentas

MITRE ATT&CK

Descrição da oferta de emprego

Job description

Estamosem busca de um(a) Coordenador(a) de Red Team para integrar o time de Segurançae Conformidade da PWS Cloud e liderar a operação, estratégia e evolução dasdisciplinas de AppSec e Pen Test da empresa. Trata-se de uma posição deliderança técnica, voltada para um profissional com domínio de segurançaofensiva, cobrindo desde a análise de aplicações (threat modeling e secure codereview) até a simulação de ataques reais esse profissional deve atuar nãoapenas como gestor(a) de testes, mas como especialista capaz de pensar como umatacante, identificar falhas em baixo nível de código e infraestrutura, eestruturar a cultura de segurança ofensiva da empresa.

Main responsibilities

AppSec

• Liderariniciativas de threat modeling e secure code review em projetos críticos daempresa;
• Conduzira integração e evolução de ferramentas de SAST/DAST/SCA nos pipelines de CI/CD;
• Estruturare evoluir treinamentos de AppSec e o programa de Security Champions junto aostimes de engenharia;
• Coordenaro ciclo de gestão de vulnerabilidades de aplicações, priorizando riscos combase em criticidade e exploração;
• Definirpadrões seguros de desenvolvimento (secure coding guidelines) e apoiar suaadoção pelos times de produto;

Pen Test e Red Teaming

• Planejare conduzir testes de intrusão internos e externos, incluindo redes, aplicaçõese ambientes cloud;
• Conduzirexercícios de purple teaming em conjunto com a torre de Blue Team, validando aeficácia dos controles de detecção;
• Liderarexercícios de red team e simulação de adversários (adversary simulation),mapeados a frameworks como MITRE ATT&CK;

Liderança e Gestão

• Liderar,desenvolver e estruturar o crescimento da equipe de AppSec e Pen Test;
• Definire acompanhar indicadores de performance, maturidade e eficácia das operaçõesofensivas (KPIs/KRIs técnicos);
• Estabelecerprocessos, metodologias e documentação técnica (relatórios executivos etécnicos de testes);
• Colaborarcom as demais torres de Segurança e Conformidade (Blue Team, GRC) para garantiraderência de controles técnicos aos frameworks de referência (ISO 27001,PCI-DSS, NIST CSF);
• Reportarstatus de maturidade ofensiva, riscos técnicos e investimentos necessários aoCISO.

Requirements and skills

• Experiênciasólida (6+ anos) em Cyber, com foco em segurança ofensiva (Red Team/AppSec/PenTest);
• Domínioprofundo em testes de intrusão em redes, aplicações web/mobile e ambientescloud;
• Experiênciaprática em threat modeling e secure code review em múltiplas linguagens deprogramação;
• Conhecimentosólido em técnicas de exploração (exploitation), escalonamento de privilégios eevasão de defesas;
• Experiênciacom ferramentas de SAST/DAST/SCA integradas a pipelines de CI/CD;
• Experiênciaconduzindo simulações de adversário e/ou exercícios de purple teaming;
• Experiêncialiderando equipes técnicas de segurança ofensiva;
• Boacapacidade analítica, visão estratégica de arquitetura e comunicação executiva;

Additional information

• Certificaçõesde segurança ofensiva (OSCP, OSCE, OSWE, GPEN, GWAPT, CEH);
• Experiênciaem segurança de aplicações cloud-native, containers e Kubernetes;
• Vivênciacom programas de Security Champions e cultura de DevSecOps;
• Conhecimentode linguagens de scripting/programação para desenvolvimento de exploits eautomação de testes (Python, Bash, PowerShell);