Cyber Security Specialist (Red e Blue Team)

Muito prazer, Somos a Evertec! 🧡✨

A Evertec é uma empresa especializada em tecnologia para o setor financeiro, com mais de 27 anos de atuação e presença em 26 países da América Latina e Caribe. Com mais de 11 bilhões de transações processadas anualmente, somos referência em soluções que impulsionam a transformação digital do mercado.

Oferecemos um portfólio completo de soluções em software, atendendo instituições financeiras, empresas e fintechs que buscam inovação, segurança e eficiência.

Nosso compromisso é com a excelência tecnológica, a inclusão financeira e a geração de valor sustentável para clientes, colaboradores e parceiros, promovendo um ecossistema mais conectado e acessível.

Objetivo da Função
Identificar vulnerabilidades em aplicações, infraestrutura, ambientes de nuvem e processos de negócio por meio de testes de intrusão autorizados, análise de fluxos operacionais e avaliação de riscos. Propor, priorizar e acompanhar ações corretivas e mitigatórias, contribuindo para o fortalecimento contínuo da postura de segurança da empresa.

Buscamos um profissional com perfil generalista, visão crítica e postura investigativa, capaz de atuar tanto na identificação de vulnerabilidades quanto na construção de soluções práticas para mitigação de riscos. A atuação será remota e como contribuidor individual.

Responsabilidades
Segurança Ofensiva
Planejar e executar testes de intrusão (caixa-preta, caixa-cinza e caixa-branca) em aplicações web, APIs, redes, servidores e ambientes cloud.
Simular ataques reais para avaliar impactos ao negócio, incluindo exploração de vulnerabilidades, escalada de privilégios, movimentação lateral e encadeamento de falhas.
Analisar fluxos e processos de negócio, identificando oportunidades de exploração por agentes internos ou externos.
Realizar avaliações de vulnerabilidades e revisar configurações inseguras, validando manualmente resultados para eliminar falsos positivos.
Conduzir revisões de código focadas em segurança quando necessário.
Utilizar Inteligência Artificial para automação de atividades, construção de cenários, análises investigativas e aumento da eficiência operacional.
Acompanhar novas técnicas de ataque, CVEs, tendências e evolução do cenário de ameaças.
Segurança Defensiva e Gestão de Riscos
Propor correções técnicas e processuais, atuando na causa raiz dos problemas identificados.
Avaliar riscos residuais e definir controles compensatórios e mitigatórios quando a correção imediata não for possível.
Recomendar melhorias de arquitetura, hardening, configurações seguras e controles preventivos.
Priorizar vulnerabilidades com base em frameworks como CVSS, OWASP e MITRE ATT&CK.
Apoiar equipes de desenvolvimento, infraestrutura e cloud na implementação e validação das correções.
Contribuir para a evolução dos processos de desenvolvimento seguro e gestão de vulnerabilidades.

Inovação e Melhoria Contínua
Identificar oportunidades de otimização de processos de segurança.
Propor abordagens inovadoras utilizando automação e Inteligência Artificial.
Atuar como agente de transformação, questionando processos existentes e propondo melhorias de forma colaborativa.
Apoiar iniciativas que aumentem a maturidade de segurança da organização.
Documentação e Comunicação
Elaborar relatórios técnicos e executivos contendo evidências, riscos e planos de remediação.
Apresentar resultados para públicos técnicos e executivos.
Produzir e consumir documentação técnica em inglês.
Interagir com equipes globais e multidisciplinares.

Requisitos
Experiência sólida em Segurança Ofensiva (Pentest) e Segurança Defensiva.
Experiência em testes de intrusão em aplicações, APIs, infraestrutura e ambientes cloud.
Experiência em ambientes AWS.
Conhecimento avançado de OWASP Top 10, OWASP ASVS, PTES, MITRE ATT&CK e CVSS.
Conhecimento sólido de Linux, Windows, Redes, Active Directory, Autenticação e Criptografia.
Vivência com Kali Linux, Burp Suite, Nmap, Metasploit, ferramentas de enumeração, pós-exploração e análise de vulnerabilidades.
Experiência com automação através de Python, Bash ou tecnologias similares.
Experiência recomendando e acompanhando implementações de hardening e correções de segurança.
Capacidade de utilizar IA para automação, análise e geração de cenários de segurança.
Capacidade de avaliar riscos e definir controles compensatórios.
Boa comunicação, escrita técnica e relacionamento com áreas multidisciplinares.
Inglês intermediário para interação com times globais.

Diferenciais
Experiência em Azure, AWS, GCP e OCI.
Certificações OSCP, OSEP, OSWE, GPEN ou GWAPT.
CISSP.
AWS Certified Security – Specialty.
Microsoft AZ-500.
Google Professional Cloud Security Engineer.
Oracle Cloud Infrastructure Security Professional.
CCSP.
Participação em programas de Bug Bounty, CTFs ou publicação de CVEs.
Experiência com Threat Modeling.
Experiência com DevSecOps e segurança em pipelines CI/CD.