Pentester

Oplium Cyber For Life; Conservatória; On-site; BRL 111,600 - 167,400; Full time

Job summary

A vagas.sc está buscando um(a) Analista de Segurança Ofensiva Pleno para atuar em Rio de Janeiro, Conservatória. Existem responsabilidades de realizar testes de intrusão em aplicações web e infraestrutura, elaborar relatórios técnicos e apoiar clientes em remediações. O candidato deve ter sólidos conhecimentos em pentest, incluindo OWASP Top 10, ferramentas como Burp Suite e boa capacidade de escrita em Inglês. O modelo de trabalho é híbrido e conta com flexibilidade para trabalho remoto.

Qualifications

• Experiência prática em pentest e visão técnica para atuar além da execução.
• Capacidade de elaborar e apresentar relatórios técnicos e executivos claros, com recomendações acionáveis.
• Inglês técnico para leitura e escrita.

Responsibilities

• Realizar testes de intrusão em aplicações web, APIs e webservices.
• Executar testes em infraestruturas internas e externas (Cloud e On-Premises).
• Elaborar relatórios técnicos e executivos, com evidências e recomendações claras.
• Apoiar clientes na análise de riscos e planos de remediação.
• Conduzir projetos de forma autônoma, do planejamento à entrega final.

Skills

Pentest

OWASP Top 10

Scripting

Burp Suite

Active Directory

Inglês técnico

Education

Graduação em Ciência da Computação, Sistemas de Informação, Redes ou áreas correlatas

Certificações práticas em segurança ofensiva

Tools

Burp Suite

Job description

Descrição

Estamos em busca de um(a) Analista de Segurança Ofensiva Pleno, com experiência prática consolidada em pentest e visão técnica para atuar além da execução. Essa pessoa terá papel ativo na condução de testes, elaboração de relatórios e apoio na remediação junto aos clientes.
Aqui, valorizamos profissionais que evoluem constantemente e gostam de desafios técnicos reais.

Responsabilidades e atribuições

• Realizar testes de intrusão em aplicações web, APIs e webservices
• Executar testes em infraestruturas internas e externas (Cloud e On-Premises)
• Elaborar relatórios técnicos e executivos, com evidências e recomendações claras
• Apoiar clientes na análise de riscos e planos de remediação
• Conduzir projetos de forma autônoma, do planejamento à entrega final

Requisitos e qualificações

• Conhecimento sólido em:
  • OWASP Top 10 / WSTG
  • Metodologias de pentest como PTES, OSSTMM ou NIST
• Domínio de ferramentas como Burp Suite e similares para testes em aplicações web
• Experiência com scripting (Python, Bash, Go ou PowerShell) para automação e adaptação de exploits
• Conhecimento em ambientes Active Directory, incluindo enumeração, movimentação lateral e escalação de privilégios
• Capacidade de elaborar e apresentar relatórios técnicos e executivos claros, com recomendações acionáveis
• Inglês técnico para leitura e escrita
• Formação e certificações:
  • Graduação em Ciência da Computação, Sistemas de Informação, Redes ou áreas correlatas (concluída ou em andamento – desejável)
  • Pelo menos uma certificação prática em segurança ofensiva, como:
    • BSCP (Burp Suite Certified Practitioner)
    • CPTS
    • DCPT
    • OSCP

Modelo de trabalho

Hibrido, Remoto