Pentester Júnior

FIRST S/A; São Paulo; Presencial; BRL 30 000 - 50 000; Tempo integral

Resumo da oferta

A FIRST S/A busca Pentester Júnior para atuar no suporte às atividades de segurança ofensiva, executando testes de segurança em aplicações web, infraestrutura e redes, e produzindo evidências técnicas de qualidade.

Você desenvolverá conhecimentos em Pentest, Red Team e Segurança da Informação, sob orientação de profissionais mais experientes, com foco em documentação e relatório técnico.

Qualificações

• Conhecimento de fundamentos de redes, incluindo OSI/TCPIP, DNS, HTTP/HTTPS, SMB, LDAP, VPN, NAT, VLAN, SSH e RDP.
• Conhecimento básico de Windows: registro, serviços, permissões NTFS, Event Viewer e PowerShell.
• Conhecimento básico de Linux: terminal, Bash, permissões, SSH, systemd e Cron.
• Conhecimento de segurança web: HTTP, Cookies, Sessões, JWT, APIs REST e OWASP Top 10.
• Conhecimento básico de Active Directory: domínios, usuários, grupos, GPO, LDAP, Kerberos e NTLM.
• Conhecimento básico de ambientes Cloud Azure e AWS.
• Conhecimento básico de programação/automação com Python, PowerShell ou Bash.
• Conhecimento de CVSS, CWE, CVE, MITRE ATT&CK, PTES e OWASP Testing Guide.
• Capacidade de documentar atividades e produzir evidências técnicas de forma organizada.
• Boa comunicação verbal e escrita.

Responsabilidades

• Executar testes de segurança em aplicações web, infraestrutura, redes e ambientes corporativos.
• Auxiliar na identificação, validação e documentação de vulnerabilidades.
• Produzir evidências técnicas e apoiar a elaboração de relatórios de segurança.
• Participar de projetos de Pentest e avaliações de segurança ofensiva.
• Realizar pesquisas técnicas e estudos relacionados a vulnerabilidades e ferramentas de segurança.
• Apoiar atividades de análise de segurança em ambientes Windows, Linux, Active Directory, Cloud e aplicações web.
• Desenvolver conhecimentos práticos por meio de laboratórios, simulações e treinamentos internos.
• Participar de reuniões técnicas e contribuir para a melhoria contínua dos processos da equipe.

Conhecimentos

Fundamentos de redes

Windows basics

Linux basics

Web security basics

Active Directory basics

Cloud (Azure/AWS)

Programming automation (Python/PowerS

Security concepts (CVSS/ATT&CK)

Documentação técnica

Boa comunicação

Ferramentas

Burp Suite

MobSF

JADX

apktool

adb

Android Studio

Frida

Objection

apk-mitm

OpenSSL

Descrição da oferta de emprego

Estamos em busca de Pentester Júnior para atuar no suporte às atividades de segurança ofensiva, realizando avaliações técnicas sob orientação de profissionais mais experientes. O profissional será responsável por executar testes de segurança, produzir evidências técnicas de qualidade e desenvolver continuamente seus conhecimentos em Pentest, Red Team e Segurança da Informação.

Estamos em busca de Pentester Júnior para atuar no suporte às atividades de segurança ofensiva, realizando avaliações técnicas sob orientação de profissionais mais experientes. O profissional será responsável por executar testes de segurança, produzir evidências técnicas de qualidade e desenvolver continuamente seus conhecimentos em Pentest, Red Team e Segurança da Informação.

Principais atividades

• Executar testes de segurança em aplicações web, infraestrutura, redes e ambientes corporativos.
• Auxiliar na identificação, validação e documentação de vulnerabilidades.
• Produzir evidências técnicas e apoiar a elaboração de relatórios de segurança.
• Participar de projetos de Pentest e avaliações de segurança ofensiva.
• Realizar pesquisas técnicas e estudos relacionados a vulnerabilidades e ferramentas de segurança.
• Apoiar atividades de análise de segurança em ambientes Windows, Linux, Active Directory, Cloud e aplicações web.
• Desenvolver conhecimentos práticos por meio de laboratórios, simulações e treinamentos internos.
• Participar de reuniões técnicas e contribuir para a melhoria contínua dos processos da equipe.

Requisitos mínimos

• Conhecimento de fundamentos de redes, incluindo Modelo OSI e TCP/IP, DNS, HTTP/HTTPS, SMB, LDAP, VPN, NAT, VLAN, SSH e RDP.
• Conhecimento básico de sistemas Windows, incluindo registro, serviços, permissões NTFS, Event Viewer e PowerShell.
• Conhecimento básico de Linux, incluindo terminal, Bash, permissões, SSH, systemd e Cron.
• Conhecimento de segurança web, incluindo HTTP, Cookies, Sessões, JWT, APIs REST e OWASP Top 10.
• Conhecimento básico de Active Directory, incluindo domínios, usuários, grupos, GPO, LDAP, Kerberos e NTLM.
• Conhecimento básico de ambientes Cloud Azure e AWS.
• Conhecimento básico de programação ou automação utilizando Python, PowerShell ou Bash.
• Conhecimento dos conceitos de CVSS, CWE, CVE, MITRE ATT&CK, PTES e OWASP Testing Guide.
• Capacidade de documentar atividades e produzir evidências técnicas de forma organizada.
• Boa comunicação verbal e escrita.

Diferenciais

• Experiência prática adquirida em laboratórios pessoais, Hack The Box, TryHackMe, PortSwigger Academy ou projetos pessoais.
• Conhecimento introdutório em segurança mobile para Android e iOS.
• Conhecimento sobre estrutura de APK e IPA, AndroidManifest, permissões, armazenamento local, autenticação, APIs REST, JWT, WebView e OWASP Mobile Top 10.
• Familiaridade com ferramentas como Burp Suite, MobSF, JADX, apktool, adb, Android Studio, Frida, Objection, apk-mitm, OpenSSL e outras ferramentas de análise de aplicações.
• Interesse contínuo em segurança ofensiva e pesquisa técnica.
• Certificações como eJPT, CPTE, Security+, PNPT, DESEC ou equivalentes.
• Participação em CTFs, programas de treinamento ou comunidades de segurança da informação.

Competências comportamentais

• Curiosidade e interesse contínuo por Segurança da Informação.
• Facilidade de aprendizado.
• Organização e atenção aos detalhes.
• Proatividade.
• Boa comunicação.
• Boa capacidade de documentação técnica.
• Trabalho em equipe e colaboração.

Localização

Avenida Paulista, 925, Conjunto 141, Bela Vista, São Paulo - SP, Brasil, 01310-000