Pentester Sênior

securityfirst; São Paulo; On-site; BRL 240,000 - 360,000; Full time

Job summary

A Securityfirst está buscando um Pentester Sênior / Red Team para planejar e executar testes de invasão em aplicações, redes, infraestrutura e ambientes corporativos. Você liderará projetos, revisará entregas e apoiará o desenvolvimento da equipe com melhorias contínuas de metodologias.

O profissional deve possuir experiência comprovada em pentest, conhecimento de Active Directory, ambientes Windows/Linux, e domínio de segurança em web APIs, além de habilidades em scripts (Python, PowerShell,

Qualifications

• Experiência comprovada em Pentest e Segurança Ofensiva.
• Conhecimento avançado em Active Directory e ambientes Microsoft.
• Domínio de conceitos de segurança em aplicações web e APIs.
• Conhecimento sólido em Windows e Linux.
• Experiência com Azure e AWS.
• Conhecimento das principais técnicas em operações de Red Team.
• Capacidade de desenvolver scripts e automações (Python, PowerShell, C# ou Go).
• Experiência na elaboração de relatórios técnicos e executivos.
• Capacidade de liderança técnica e condução de projetos.

Responsibilities

• Planejar e executar testes de invasão em aplicações, redes, infraestrutura e ambientes corporativos.
• Conduzir avaliações de segurança em ambientes Windows, Linux, Active Directory e Cloud.
• Identificar, explorar e documentar vulnerabilidades técnicas.
• Elaborar relatórios executivos e técnicos com recomendações de mitigação.
• Conduzir reuniões técnicas, apresentações de resultados e kick-offs de projetos.
• Revisar entregas técnicas e garantir a qualidade dos projetos.
• Apoiar o desenvolvimento técnico de profissionais menos experientes.
• Participar de Red Team e simulações de ataques controlados.
• Avaliar ambientes Azure e AWS sob a perspectiva de segurança ofensiva.
• Contribuir para melhoria contínua de metodologias, ferramentas e processos.

Skills

Pentest & segurança ofensiva

Liderança técnica

Elaboração de relatórios

Education

Certificações OSCP/OSEP/CRTO/PNPT

Tools

Python

PowerShell

C#

Go

Azure

AWS

Job description

Estamos em busca de um Pentester Sênior / Red Team para atuar na execução e liderança de projetos avançados de segurança ofensiva. Este profissional será responsável por conduzir avaliações técnicas complexas, apoiar o desenvolvimento da equipe, revisar entregas e contribuir para a evolução dos processos e metodologias da área.

Principais atividades

• Planejar e executar testes de invasão em aplicações, redes, infraestrutura e ambientes corporativos.
• Realizar avaliações de segurança em ambientes Windows, Linux, Active Directory e Cloud.
• Identificar, explorar e documentar vulnerabilidades técnicas.
• Elaborar relatórios executivos e técnicos com recomendações de mitigação.
• Conduzir reuniões técnicas, apresentações de resultados e kick-offs de projetos.
• Revisar entregas técnicas e garantir a qualidade dos projetos executados.
• Apoiar o desenvolvimento técnico de profissionais menos experientes.
• Participar de projetos de Red Team e simulações de ataques controlados.
• Avaliar ambientes Azure e AWS sob a perspectiva de segurança ofensiva.
• Contribuir para a melhoria contínua de metodologias, ferramentas e processos da área.

Requisitos mínimos

• Experiência comprovada em Pentest e Segurança Ofensiva.
• Conhecimento avançado em Active Directory e ambientes Microsoft.
• Domínio de conceitos de segurança em aplicações web e APIs.
• Conhecimento sólido em sistemas Windows e Linux.
• Experiência com ambientes em nuvem Azure e AWS.
• Conhecimento das principais técnicas utilizadas em operações de Red Team.
• Capacidade de desenvolver scripts e automações utilizando linguagens como Python, PowerShell, C# ou Go.
• Experiência na elaboração de relatórios técnicos e executivos.
• Capacidade de liderança técnica e condução de projetos.

Diferenciais

• Certificações como OSCP, OSEP, CRTO, CRTA, PNPT, CRTE, CARTP, CARTP+, CRTM ou equivalentes.
• Experiência em projetos de Red Team de alta complexidade.
• Conhecimento em segurança mobile para Android e iOS.
• Experiência em revisão técnica de entregas e Quality Assurance.
• Vivência em treinamento e desenvolvimento de equipes técnicas.
• Conhecimento em frameworks OWASP, incluindo OWASP Mobile Top 10, MASVS e MASTG.