Ethical Hacker & Pentester

Trade-Technology; Maringá; Remote; BRL 180,000 - 240,000; Full time

Benefits offered by this job

Vale alimentação

Plano de saúde

Plano odontológico

Bonificação após avaliação

Job summary

Grupo Trade Technology em Maringá/PR busca profissional para atuar como Pen Tester, com foco em segurança ofensiva, intrusões e avaliação de maturidade. O papel envolve infraestrutura, aplicações Web, APIs, redes sem fio e IA/LLMs, entregando relatórios com evidências e recomendações.

O candidato deve ter atuação comprovada em pentest, com conhecimento de redes, AD, Windows/Linux, e habilidades de comunicação para apresentar resultados técnicos a públicos diversos, mantendo conformidade ética e

Qualifications

• Experiência comprovada com testes de intrusão e avaliações de vulnerabilidades.
• Conhecimento de metodologias e frameworks de pentest para infraestrutura, web e APIs.
• Capacidade de conduzir testes e gerar relatórios técnicos com evidências e recomendações.
• Forte visão de riscos, controles de autenticação/autorização e gestão de sessões.

Responsibilities

• Planejar e executar testes de invasão em ambientes externos expostos à internet.
• Realizar avaliações de segurança em ambientes internos, incluindo movimentação lateral e escalada de privilégios.
• Conduzir pentests em aplicações Web e APIs.
• Avaliar controles de autenticação, autorização, gestão de sessões e lógica de negócio.
• Executar testes autorizados em redes Wi‑Fi corporativas.
• Planejar campanhas de engenharia social e conduzir avaliações envolvendo IA Generativa/LLMs.

Skills

PenTest

Redes TCP/IP

Active Directory

Windows/Linux

Autenticação/Autorização

Education

Ensino Superior em Segurança da Informação

Sistemas de Informação

Ciência da Computação

Tools

Burp Suite

Nmap

Metasploit

OWASP ZAP

Python scripting

Job description

Job type: Full-time employee Full-time employee

Estamos em busca de uma pessoa Pen Tester apaixonada por segurança ofensiva, com perfil técnico, investigativo e consultivo, para atuar na identificação de vulnerabilidades e na avaliação da maturidade de segurança de ambientes corporativos.

Você participará de projetos envolvendo infraestrutura, aplicações Web, APIs, redes sem fio, campanhas de engenharia social e avaliações de soluções baseadas em Inteligência Artificial e Grandes Modelos de Linguagem (LLMs), contribuindo diretamente para a redução de riscos e fortalecimento da segurança dos nossos clientes.

Se você gosta de desafios, aprendizado contínuo e de transformar descobertas técnicas em valor para o negócio, essa oportunidade é para você.

• Planejar e executar testes de invasão em ambientes externos expostos à internet.
• Realizar avaliações de segurança em ambientes internos, incluindo movimentação lateral e escalada de privilégios.
• Conduzir pentests em aplicações Web e APIs.
• Avaliar controles de autenticação, autorização, gestão de sessões e lógica de negócio.
• Executar testes autorizados em redes Wi-Fi corporativas.
• Planejar e conduzir campanhas de engenharia social com foco em conscientização e mensuração de riscos.
• Avaliar aplicações e soluções baseadas em IA Generativa e LLMs, identificando riscos de segurança e exposição de dados.
• Apoiar a definição de escopo técnico e estimativas de esforço para novos projetos.
• Produzir relatórios técnicos e executivos com evidências, classificação de riscos e recomendações.
• Apresentar resultados para públicos técnicos e executivos.
• Atuar sempre em conformidade com requisitos legais, éticos e regras de engajamento definidas para cada projeto.
• Experiência comprovada com testes de intrusão e avaliações de vulnerabilidades.
• Conhecimento em metodologias e frameworks de pentest para infraestrutura, aplicações Web e APIs.
• Sólido conhecimento em:
  • Redes TCP/IP
  • Protocolos e serviços de rede
  • Active Directory
  • Sistemas Windows e Linux
  • Autenticação e autorização
  • Controles de segurança
• Conhecimento em segurança de aplicações Web e APIs.
• Conhecimento em redes sem fio e seus mecanismos de proteção.
• Conhecimento dos riscos relacionados à IA Generativa e modelos LLM.
• Experiência com ferramentas de segurança ofensiva e automação por scripts.
• Excelente capacidade de elaboração de relatórios técnicos.
• Habilidade para apresentar resultados de forma clara para diferentes públicos.
• Organização para gerenciar múltiplos projetos simultaneamente.

Formação

Ensino Superior ou Técnico completo em:

• Segurança da Informação
• Sistemas de Informação
• Ciência da Computação

Diferenciais

• Certificações em Segurança Ofensiva, Aplicações, Redes ou Cloud Security.
• Experiência com desenvolvimento seguro e revisão de código.
• Vivência em ambientes de nuvem (AWS, Azure ou GCP).
• Conhecimento em contêineres e automação de segurança.
• Experiência em avaliações de segurança envolvendo IA Generativa, RAG, agentes de IA e APIs de modelos.
• Participação em comunidades técnicas, CTFs, laboratórios, programas de bug bounty ou divulgação responsável.
• Inglês intermediário ou avançado para comunicação.

Competências comportamentais

Buscamos profissionais que demonstrem:

• Pensamento analítico e investigativo.
• Curiosidade técnica e desejo constante de aprender.
• Ética e responsabilidade no tratamento de informações sensíveis.
• Comunicação clara e habilidade para relacionamento com clientes.
• Colaboração e trabalho em equipe.
• Organização e gerenciamento de prioridades.
• Atenção aos detalhes.

O que oferecemos

Incentivo à Capacitação e Desenvolvimento

Acreditamos que o aprendizado contínuo impulsiona carreiras e transforma resultados. Por isso, incentivamos o desenvolvimento profissional por meio da participação em treinamentos, eventos, certificações e trilhas de capacitação.

Vale Alimentação e Refeição Flexível

Oferecemos Cartão Flash, com créditos mensais para você utilizar da forma que fizer mais sentido para sua rotina, seja em supermercados, restaurantes, padarias, cafeterias ou outros estabelecimentos credenciados.

Plano de Saúde (Após efetivação)

Cuidar da saúde é fundamental. Por isso, disponibilizamos plano de saúde corporativo para proporcionar mais tranquilidade e bem-estar para você e sua família.

Plano Odontológico (Após efetivação)

Oferecemos plano odontológico sem custo de mensalidade para os colaboradores, garantindo acesso a cuidados e procedimentos odontológicos com mais facilidade.

Plano de Carreira e Desenvolvimento

Valorizamos o crescimento profissional e acreditamos que o desenvolvimento deve acontecer de forma estruturada.

Contamos com políticas de acompanhamento, definição de metas, feedbacks periódicos e oportunidades de evolução profissional, permitindo que cada colaborador construa uma trajetória sólida dentro da empresa.

R2D2: Nosso Benefício Mais Divertido

Aqui você também recebe créditos da nossa moeda interna, os famosos Créditos Galácticos, que garantem acesso à nossa querida R2D2, uma geladeira abastecida com refrigerantes, sucos, energéticos e águas.

Todos os colaboradores contam com seguro de vida custeado integralmente pela empresa, proporcionando mais segurança para você e sua família.

Programa de Bonificação (Após efetivação)

Reconhecemos o empenho e os resultados conquistados pelos nossos times.

Semestralmente realizamos programas de bonificação baseados no desempenho e nos indicadores de cada área, valorizando as entregas e o compromisso de nossos colaboradores.

Plataforma de Gestão de Pessoas

Utilizamos o Qulture.Rocks, uma plataforma que fortalece nossa cultura de desenvolvimento contínuo.

• Gestão de metas e OKRs
• Planos de desenvolvimento individual (PDI)
• Reconhecimentos e elogios
• Alinhamento de prioridades
• Acompanhamento da evolução profissional

Tudo isso de forma simples, intuitiva e colaborativa.

• Step 5: Entrevista com o Gestor 5 Entrevista com o Gestor

Descrição da empresa

Somos o Grupo Trade Technology, uma empresa especializada em tecnologia, inovação e transformação digital, que atua conectando pessoas, negócios e soluções para gerar resultados reais.

Com sede em Maringá/PR e atuação nacional, entregamos soluções em infraestrutura de TI, serviços gerenciados, desenvolvimento de software, observabilidade, segurança, projetos estratégicos e consultoria tecnológica. Nossa missão é apoiar empresas em seus desafios de crescimento e evolução tecnológica, transformando complexidade em oportunidade.

Acreditamos que grandes resultados nascem da combinação entre excelência técnica, inovação, colaboração e protagonismo. Por isso, investimos constantemente no desenvolvimento de nossas pessoas, incentivando o aprendizado contínuo, a autonomia e a construção de carreiras sólidas.

Nossa cultura é baseada em transparência, senso de dono, comprometimento, melhoria contínua e foco em resultados sustentáveis. Buscamos profissionais que queiram ir além da execução, que gostem de desafios, tenham visão de futuro e desejem crescer junto com uma organização em constante evolução.

Se você acredita na força da tecnologia para transformar negócios e deseja fazer parte de um ambiente que valoriza pessoas, desenvolvimento e alta performance, o seu lugar é aqui.