Offensive Security Analyst Pleno - Campinas/SP

Tecnologia Agibank; Campinas; Híbrido; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma instituição financeira inovadora em Campinas busca um especialista em segurança da informação para realizar testes de intrusão, documentar vulnerabilidades e colaborar com equipes de desenvolvimento. O candidato ideal tem experiência prática em pentests e conhecimentos em segurança em nuvem. Oferecemos benefícios como plano de saúde, vale-refeição e um ambiente colaborativo que valoriza o crescimento profissional.

Serviços

Vale-refeição e/ou alimentação

Plano de saúde com isenção em exames preventivos

Programa de Participação nos Resultados

Licença-maternidade de 6 meses e licença-paternidade de 20 dias

Fretado de ida e volta para Campinas

Qualificações

• Capacidade de desenvolver provas de conceito para exploração de vulnerabilidades.
• Familiaridade com DevSecOps e integração contínua de segurança.
• Desejável certificações em segurança ofensiva (OSCP, Pentest+ ou similares).

Responsabilidades

• Realizar varredura de redes e sistemas para identificar vulnerabilidades.
• Documentar e relatar as vulnerabilidades encontradas.
• Comunicar-se com equipes de dev e infra sobre correções.
• Manter-se atualizado sobre novas ameaças e tendências.

Conhecimentos

Testes de intrusão em aplicações web

Sistemas operacionais (Windows, Linux)

Protocols de rede (TCP/IP)

Desenvolvimento de scripts (Python, Bash)

Criptografia e protocolos de segurança

Análise de ameaças

Segurança de aplicações em nuvem (AWS, Azure, GCP)

Participação em competições de CTF

Conhecimento em frameworks de pentest

Formação académica

Formação em Segurança da Informação ou áreas correlatas

Ferramentas

Kali Linux

Metasploit

Burp Suite

Nmap

Nessus

Descrição da oferta de emprego

Modelo de trabalho: Híbrido (1 dia/semana) em Campinas/SP.

Aqui no Agibank você terá que:

• Realizar varredura de redes e sistemas identificando portas e serviços em uso.
• Validar falhas detectadas com testes manuais e exploração controlada.
• Documentar provas de conceito (PoCs) mostrando como as brechas podem ser exploradas.
• Elaborar relatórios de pentest descrevendo vulnerabilidades encontradas e soluções recomendadas.
• Comunicar-se com equipes de desenvolvimento e infraestrutura, sugerindo Correções e melhorias.
• Manter-se atualizado sobre novas vulnerabilidades, exploits e tendências de ataque.
• Experiência prática em testes de intrusão (pentest) em aplicações web, infraestrutura e redes.
• Conhecimento aprofundado de sistemas operacionais (Windows, Linux) e protocolos de rede (TCP/IP).
• Familiaridade com frameworks e ferramentas de testes de invasão (por exemplo, Kali Linux, Metasploit, Burp Suite, Nmap, Nessus, etc.).
• Entendimento das principais vulnerabilidades e metodologias (OWASP Top 10, SANS 25, MITRE ATT&CK).
• Capacidade de desenvolver scripts e provas de conceito (PoCs) para exploração de vulnerabilidades (Python, Bash, PowerShell, etc.).
• Habilidades em pesquisa e análise de ameaças, explorando novos vetores de ataque e táticas ofensivas.
• Conhecimento em segurança de aplicações em nuvem (AWS, Azure, GCP).
• Familiaridade com processos de DevSecOps e integração contínua de segurança em pipelines de desenvolvimento.
• Participação em competições de CTF (Capture The Flag) ou projetos de bug bounty.
• Conhecimento em criptografia e protocolos de segurança (SSL/TLS, SSH, IPSec).
• Diferencial ter experiência com estratégias de Red Team e simulações.
• Desejável certificações em segurança ofensiva (OSCP, Pentest+ ou similares).
• Inglês técnico para leitura de documentações, publicações e possíveis relatórios.
• Formação em Segurança da Informação, Ciência da Computação, Engenharia da computação ou áreas correlatas (ou experiência equivalente).

Alguns benefícios, facilidades e parcerias pra você curtir a jornada com a gente :

· Vale-refeição e/ou alimentação;

· Plano de saúde com isenção em exames preventivos 1 vez ao ano;

· Total Pass, pra atividade física e bem-estar;

· Programa de Participação nos Resultados (PPR) seguindo as regras estabelecidas anualmente;

· Programa de sócios do Agi, o Tô de Dono/a;

· Folga de presente no mês do seu aniversário;

· Pesquisa semanal de clima, a Sem Climão;

· Avaliação de performance;

· Teleatendimento psicológico e médico gratuito, com o Conexão Saúde;

· Licença-maternidade de 6 meses e licença-paternidade de 20 dias;

· Dr. Pet: possibilidade fazer plano de saúde para o seu pet com até 20% de desconto;

· Fretado de ida e volta para Campinas, Indaiatuba e São Paulo (Barra Funda, Eldorado e Paulista). São lugares reserváveis, com chegada às 8h e saída às 18h.

• Step 2: Conhecendo suas habilidades e potenciais 2 Conhecendo suas habilidades e potenciais
• Step 4: Papo com a Liderança 4 Papo com a Liderança

Conheça nossa cultura

O Agibank é para quem vive em eternabusca de conhecimentoe não para mesmo quando tudo e todos jogam contra.

Quem faz parte, sabe que, ao superar desafios, coisas boas acontecem para o cliente, para a empresa e para sua própria carreira. Aqui, a gente se orgulha de reunir uma galera assim:agilizada, gente aberta, corajosa e que busca crescimento.

Prepare-se parasair totalmente da zona de conforto, para escutar feedbacks empáticos, masradicalmente francos,e paratransformar todos os desafios em oportunidade de aprendizado.

No Agibank, a vontade de crescer corre na veia, e quando essa vontade se junta, ela não pede licença. E o ambiente abre passagem para quem transforma caminho em estrada.

Juntos,lutamos por uma experiência bancária que acolhe e encoraja todos os brasileiros.

Se você sentiu seu coração bater forte daí, o Agibank pode ser pra você.Vamos crescer juntos?