Analista de Segurança da Informação– Red Team

Atuação híbrida em São Paulo / SP. Resumo da posição: Buscamos um(a) analista de segurança ofensiva de nível pleno, com experiência prática em testes de intrusão (web, infraestrutura e cloud), gestão de vulnerabilidades e elaboração de relatórios técnicos e executivos. O perfil também precisa ter bom contato com cliente, para conduzir alinhamentos e apresentação de resultados. Requisitos obrigatórios: * Experiência comprovada em pentest (web e infraestrutura). * Uso de Burp Suite, Kali Linux e ferramentas de scan como Nessus ou Tenable. * Conhecimento em OWASP Top 10, CVSS e MITRE ATT&CK. * Experiência em relatórios técnicos e executivos. * Boa comunicação para apresentar resultados a clientes. Diferenciais: Segurança em cloud (AWS, Prowler). Campanhas de phishing (GoPhish, Hacker Rangers). Conhecimento de firewalls (Fortinet, FortiGate, Check Point). Familiaridade com ISO 27001 e NIST. Certificações ofensivas (eJPT, CEH, PNPT, OSCP ou similares) ou pós em andamento. Inglês intermediário ou superior. Principais responsabilidades: Executar testes de intrusão em aplicações web, infraestrutura e ambientes cloud. Identificar, explorar de forma controlada e validar vulnerabilidades, registrando evidências e recomendações de correção. Conduzir campanhas de phishing, do planejamento à análise dos resultados. Elaborar relatórios técnicos e executivos. Acompanhar clientes nos projetos: alinhamentos técnicos, apresentação de resultados e retestes. Apoiar a gestão de vulnerabilidades, da identificação até a mitigação.