Pen Tester

Mindsec; São Paulo; Remote; BRL 120,000 - 180,000; Full time

Job summary

A Mindsec atua há mais de 14 anos fortalecendo a segurança da informação em setores diversos no Brasil. O profissional de Pentest pleno realizará intrusões em aplicações, redes e infraestrutura, elaborando relatórios claros para equipes técnicas e não técnicas.

A posição é remota, com eventual atuação presencial em clientes no Brasil, trabalhando com equipes multidisciplinares.

Qualifications

• Teste de intrusão e avaliação de vulnerabilidades com as ferramentas mencionadas.
• Conhecimento de redes, sistemas operacionais (Windows/Linux) e protocolos (TCP/IP, HTTP/HTTPS, DNS, SMTP).
• Experiência em testes de aplicações web e móveis, APIs, nuvem ou ambientes virtualizados.
• Capacidade de analisar resultados, priorizar riscos e gerar relatórios técnicos concisos e resumos executivos.
• Familiaridade com OWASP, ISO 27001, NIST e PCI-DSS.
• Inglês intermediário ou superior para leitura de materiais técnicos.
• Bacharelado ou equivalente na área.
• Certificações como OSCP, CEH, GPEN são diferenciais.
• Disciplina e comprometimento com prazos definidos.

Responsibilities

• Realizar testes de intrusão em aplicações, redes e infraestrutura para identificar vulnerabilidades.
• Planejar e executar cenários de teste, documentar descobertas e elaborar relatórios acionáveis.
• Colaborar com equipes de segurança, infraestrutura e desenvolvimento para remediação.
• Manter-se atualizado sobre ameaças, ferramentas e metodologias emergentes.
• Contribuir para melhores práticas e playbooks internos e atuar presencialmente quando necessário.

Skills

Pentest

Vulnerability assessment

Relatórios técnicos

Análise de riesgos

Inglês intermediário

Education

Bacharelado em Ciência da Computação / Segurança da Informação

Tools

Burp Suite

Nmap

Metasploit

Nessus

Wireshark

OpenVAS

Job description

A Mindsec atua há mais de 14 anos em parceria com organizações dos setores financeiro, bancário, industrial, de serviços e público, apoiando-as no fortalecimento da segurança da informação. A empresa utiliza uma abordagem integrada e adaptável para gerar valor e otimizar os investimentos em segurança de seus clientes. A Mindsec compreende que a proteção da informação vai além de softwares e deve abranger a segurança em todas as camadas e segmentos da organização. Sua missão é desenvolver soluções flexíveis de segurança da informação que ofereçam proteção adequada e alto desempenho. O foco da Mindsec é ajudar os clientes a enfrentar os desafios de um ambiente digital em constante evolução.

Descrição da Vaga:

O profissional de Pentest (nível Pleno) realizará testes de intrusão em aplicações, redes e infraestrutura para identificar vulnerabilidades e avaliar controles de segurança. Esta função envolve o planejamento e a execução de cenários de teste, a documentação de descobertas e a elaboração de relatórios claros e acionáveis para partes interessadas técnicas e não técnicas. O profissional colaborará com as equipes de segurança, infraestrutura e desenvolvimento para apoiar os esforços de remediação e aprimorar a postura de segurança ao longo do tempo. As responsabilidades também incluem manter-se atualizado sobre ameaças, ferramentas e metodologias emergentes, contribuindo para as melhores práticas e *playbooks* internos. Esta é uma posição remoto , e eventual local em clientes, Brasil.

Qualificações

• Sólidas habilidades em testes de intrusão (pentest) e avaliação de vulnerabilidades, incluindo experiência com ferramentas comuns (ex.: Burp Suite, Nmap, Metasploit, Nessus, Wireshark, OpenVas Caido).
• Conhecimento de conceitos de segurança de rede, sistemas operacionais (Windows, Linux) e protocolos comuns (TCP/IP, HTTP/HTTPS, DNS, SMTP).
• Experiência em testes de aplicações web e móveis, APIs e ambientes em nuvem ou virtualizados.
• Capacidade de analisar resultados, priorizar riscos e elaborar relatórios técnicos concisos e resumos executivos.
• Familiaridade com frameworks e normas de segurança, como OWASP, ISO 27001, NIST e PCI-DSS.
• Fortes habilidades de resolução de problemas, atenção aos detalhes e capacidade de trabalhar de forma colaborativa com equipes multidisciplinares presencialmente.
• Proficiência de nível intermediário ou superior em inglês para leitura de materiais técnicos.
• Bacharelado em Ciência da Computação, Segurança da Informação ou área correlata, ou experiência prática equivalente.
• Certificações relevantes, como OSCP, CEH, GPEN ou similares, são um diferencial importante.
• Disciplina e comprometido com resultados e entregas dentro do timeline definido