Pentester

Netvagas; Rio de Janeiro; On-site; BRL 180,000 - 280,000; Full time

Job summary

Netvagas está buscando Analista de Segurança Ofensiva Sênior para conduzir testes de intrusão em aplicações web, APIs e infraestruturas em nuvem. O profissional apoiará remediação, evoluirá processos internos e atuará em projetos de alta complexidade com autonomia.

É exigida experiência sólida em PTES/OSSTMM/NIST, domínio de scripting e inglês avançado para comunicação técnica com clientes internacionais.

Qualifications

• Experiência mínima de 3 anos em penetration testing, com atuação em projetos de média e alta complexidade.
• Metodologias como PTES, OSSTMM ou NIST, com capacidade de adaptação ao contexto.
• Experiência em testes de: Aplicações web e APIs; Infraestrutura (redes, serviços, ambientes internos).
• Domínio de ferramentas como Burp Suite e similares.
• Familiaridade com ambientes Cloud (AWS, Azure ou GCP) e seus vetores de ataque.
• Experiência com Active Directory e técnicas ofensivas associadas.
• Proficiência em scripting (Python, Bash, Go ou PowerShell) para automação e desenvolvimento de exploits.
• Capacidade de produzir relatórios técnicos e executivos com profundidade analítica e clareza.
• Inglês avançado para leitura, escrita e comunicação técnica

Responsibilities

• Realizar testes de intrusão em Aplicações web, APIs e webservices.
• Infraestruturas internas e externas (Cloud e On-Premises).
• Ambientes com IA/LLMs, quando aplicável.
• Elaborar relatórios técnicos e executivos detalhados, com evidências e recomendações claras
• Apoiar clientes na análise de riscos e estratégias de remediação
• Contribuir para a evolução dos processos internos, incluindo metodologias, ferramentas e documentação
• Atuar em projetos com alto grau de autonomia e complexidade técnica

Skills

Penetration testing

PTES/OSSTMM/NIST

Web apps & APIs

Cloud platforms (AWS/Azure/GCP)

Active Directory

Scripting (Python, Bash, Go, PowerP)

Relatórios técnicos e executivos

Inglês avançado

Tools

Burp Suite

Job description

Descrição

Estamos em busca de um(a) Analista de Segurança Ofensiva Sênior, com experiência consolidada em testes de intrusão e capacidade de conduzir avaliações de alta complexidade. Esse profissional terá papel estratégico na execução de projetos avançados, apoio à remediação e evolução contínua das práticas ofensivas do time.

Responsabilidades e atribuições

• Realizar testes de intrusão em:
  • Aplicações web, APIs e webservices
  • Infraestruturas internas e externas (Cloud e On-Premises)
  • Ambientes com IA/LLMs, quando aplicável
• Elaborar relatórios técnicos e executivos detalhados, com evidências e recomendações claras
• Apoiar clientes na análise de riscos e estratégias de remediação
• Contribuir para a evolução dos processos internos, incluindo metodologias, ferramentas e documentação
• Atuar em projetos com alto grau de autonomia e complexidade técnica

Requisitos e qualificações

• Experiência mínima de 3 anos em penetration testing, com atuação em projetos de média e alta complexidade
• Metodologias como PTES, OSSTMM ou NIST, com capacidade de adaptação ao contexto
• Experiência em testes de:
  • Aplicações web e APIs
  • Infraestrutura (redes, serviços, ambientes internos)
• Domínio de ferramentas como Burp Suite e similares
• Familiaridade com ambientes Cloud (AWS, Azure ou GCP) e seus vetores de ataque
• Experiência com Active Directory e técnicas ofensivas associadas
• Proficiência em scripting (Python, Bash, Go ou PowerShell) para automação e desenvolvimento de exploits
• Capacidade de produzir relatórios técnicos e executivos com profundidade analítica e clareza
• Inglês avançado para leitura, escrita e comunicação técnica

Criar um alerta de emprego para esta pesquisa