Cyber Security Specialist (Red e Blue Team)

Evertec Brasil; Guarulhos; A distancia; BRL 180.000 - 260.000; Jornada completa

Descripción de la vacante

A Evertec Brasil procura profissional de Segurança da Informação para atuação remota como consultor técnico de segurança, atuando na identificação e mitigação de vulnerabilidades em aplicações, APIs, infraestrutura e ambientes cloud. O candidato ideal possui experiência em pentest e segurança defensiva, conhecimentos de OWASP/MITRE ATT&CK, e habilidades em Python/Bash para automação.

É necessária comunicação técnica em inglês, com foco em ambientes globais e atuação como contribuinte

Formación

• Experiência sólida em Segurança Ofensiva (Pentest) e Segurança Defensiva.
• Experiência em testes de intrusão em aplicações, APIs, infraestrutura e ambientes cloud.
• Conhecimento avançado de OWASP Top 10, MITRE ATT&CK, CVSS.
• Inglês intermediário para interação com times globais.

Responsabilidades

• Planejar e executar testes de intrusão (caixa-preta, caixa-cinza e caixa-branca) em aplicações web, APIs, redes, servidores e ambientes cloud.
• Simular ataques reais para avaliar impactos ao negócio, incluindo exploração de vulnerabilidades e escalada de privilégios.
• Analisar fluxos e processos de negócio, identificando oportunidades de exploração por agentes internos ou externos.
• Realizar avaliações de vulnerabilidades e revisar configurações inseguras, validando resultados para eliminar falsos positivos.
• Conduzir revisões de código focadas em segurança quando necessário.
• Utilizar IA para automação de atividades, cenários e análises investigativas.

Conocimientos

Segurança ofensiva

Segurança defensiva

Python

Bash

Comunicação técnica

Herramientas

Kali Linux

Burp Suite

Nmap

Metasploit

Descripción del empleo

Muito prazer, Somos a Evertec!

A Evertec é uma empresa especializada em tecnologia para o setor financeiro, com mais de 27 anos de atuação e presença em 26 países da América Latina e Caribe. Com mais de 11 bilhões de transações processadas anualmente, somos referência em soluções que impulsionam a transformação digital do mercado.

Oferecemos um portfólio completo de soluções em software, atendendo instituições financeiras, empresas e fintechs que buscam inovação, segurança e eficiência.

Nosso compromisso é com a excelência tecnológica, a inclusão financeira e a geração de valor sustentável para clientes, colaboradores e parceiros, promovendo um ecossistema mais conectado e acessível.

Objetivo da Função

Identificar vulnerabilidades em aplicações, infraestrutura, ambientes de nuvem e processos de negócio por meio de testes de intrusão autorizados, análise de fluxos operacionais e avaliação de riscos. Propor, priorizar e acompanhar ações corretivas e mitigatórias, contribuindo para o fortalecimento contínuo da postura de segurança da empresa.

Buscamos um profissional com perfil generalista, visão crítica e postura investigativa, capaz de atuar tanto na identificação de vulnerabilidades quanto na construção de soluções práticas para mitigação de riscos. A atuação será remota e como contribuidor individual.

Responsabilidades

Segurança Ofensiva

• Planejar e executar testes de intrusão (caixa-preta, caixa-cinza e caixa-branca) em aplicações web, APIs, redes, servidores e ambientes cloud.
• Simular ataques reais para avaliar impactos ao negócio, incluindo exploração de vulnerabilidades, escalada de privilégios, movimentação lateral e encadeamento de falhas.
• Analisar fluxos e processos de negócio, identificando oportunidades de exploração por agentes internos ou externos.
• Realizar avaliações de vulnerabilidades e revisar configurações inseguras, validando manualmente resultados para eliminar falsos positivos.
• Conduzir revisões de código focadas em segurança quando necessário.
• Utilizar Inteligência Artificial para automação de atividades, construção de cenários, análises investigativas e aumento da eficiência operacional.
• Acompanhar novas técnicas de ataque, CVEs, tendências e evolução do cenário de ameaças.

Segurança Defensiva e Gestão de Riscos

• Propor correções técnicas e processuais, atuando na causa raiz dos problemas identificados.
• Avaliar riscos residuais e definir controles compensatórios e mitigatórios quando a correção imediata não for possível.
• Recomendar melhorias de arquitetura, hardening, configurações seguras e controles preventivos.
• Priorizar vulnerabilidades com base em frameworks como CVSS, OWASP e MITRE ATT&CK.
• Apoiar equipes de desenvolvimento, infraestrutura e cloud na implementação e validação das correções.
• Contribuir para a evolução dos processos de desenvolvimento seguro e gestão de vulnerabilidades.

Inovação e Melhoria Contínua

• Identificar oportunidades de otimização de processos de segurança.
• Propor abordagens inovadoras utilizando automação e Inteligência Artificial.
• Atuar como agente de transformação, questionando processos existentes e propondo melhorias de forma colaborativa.
• Apoiar iniciativas que aumentem a maturidade de segurança da organização.

Documentação e Comunicação

• Elaborar relatórios técnicos e executivos contendo evidências, riscos e planos de remediação.
• Apresentar resultados para públicos técnicos e executivos.
• Produzir e consumir documentação técnica em inglês.
• Interagir com equipes globais e multidisciplinares.

Requisitos

• Experiência sólida em Segurança Ofensiva (Pentest) e Segurança Defensiva.
• Experiência em testes de intrusão em aplicações, APIs, infraestrutura e ambientes cloud.
• Experiência em ambientes AWS.
• Conhecimento avançado de OWASP Top 10, OWASP ASVS, PTES, MITRE ATT&CK e CVSS.
• Conhecimento sólido de Linux, Windows, Redes, Active Directory, Autenticação e Criptografia.
• Vivência com Kali Linux, Burp Suite, Nmap, Metasploit, ferramentas de enumeração, pós-exploração e análise de vulnerabilidades.
• Experiência com automação através de Python, Bash ou tecnologias similares.
• Experiência recomendando e acompanhando implementações de hardening e correções de segurança.
• Capacidade de utilizar IA para automação, análise e geração de cenários de segurança.
• Capacidade de avaliar riscos e definir controles compensatórios.
• Boa comunicação, escrita técnica e relacionamento com áreas multidisciplinares.
• Inglês intermediário para interação com times globais.

Diferenciais

• Experiência em Azure, AWS, GCP e OCI.
• Certificações OSCP, OSEP, OSWE, GPEN ou GWAPT.
• CISSP.
• AWS Certified Security – Specialty.
• Microsoft AZ-500.
• Google Professional Cloud Security Engineer.
• Oracle Cloud Infrastructure Security Professional.
• CCSP.
• Participação em programas de Bug Bounty, CTFs ou publicação de CVEs.
• Experiência com Threat Modeling.
• Experiência com DevSecOps e segurança em pipelines CI/CD.