ayer

Ethical Hacker & Pentester

Trade TechnologyBrasil

Oferta publicada originalmente vía Himalayas

Aplicar

Descripción del puesto

Estamos em busca de uma pessoa Pen Tester apaixonada por segurança ofensiva, com perfil técnico, investigativo e consultivo, para atuar na identificação de vulnerabilidades e na avaliação da maturidade de segurança de ambientes corporativos.

Você participará de projetos envolvendo infraestrutura, aplicações Web, APIs, redes sem fio, campanhas de engenharia social e avaliações de soluções baseadas em Inteligência Artificial e Grandes Modelos de Linguagem (LLMs), contribuindo diretamente para a redução de riscos e fortalecimento da segurança dos nossos clientes.

Se você gosta de desafios, aprendizado contínuo e de transformar descobertas técnicas em valor para o negócio, essa oportunidade é para você.


  • Planejar e executar testes de invasão em ambientes externos expostos à internet.
  • Realizar avaliações de segurança em ambientes internos, incluindo movimentação lateral e escalada de privilégios.
  • Conduzir pentests em aplicações Web e APIs.
  • Avaliar controles de autenticação, autorização, gestão de sessões e lógica de negócio.
  • Executar testes autorizados em redes Wi-Fi corporativas.
  • Planejar e conduzir campanhas de engenharia social com foco em conscientização e mensuração de riscos.
  • Avaliar aplicações e soluções baseadas em IA Generativa e LLMs, identificando riscos de segurança e exposição de dados.
  • Apoiar a definição de escopo técnico e estimativas de esforço para novos projetos.
  • Produzir relatórios técnicos e executivos com evidências, classificação de riscos e recomendações.
  • Apresentar resultados para públicos técnicos e executivos.
  • Atuar sempre em conformidade com requisitos legais, éticos e regras de engajamento definidas para cada projeto.
  • Experiência comprovada com testes de intrusão e avaliações de vulnerabilidades.
  • Conhecimento em metodologias e frameworks de pentest para infraestrutura, aplicações Web e APIs.
  • Sólido conhecimento em:
    • Redes TCP/IP;
    • Protocolos e serviços de rede;
    • Active Directory;
    • Sistemas Windows e Linux;
    • Autenticação e autorização;
    • Controles de segurança.
  • Conhecimento em segurança de aplicações Web e APIs.
  • Conhecimento em redes sem fio e seus mecanismos de proteção.
  • Conhecimento dos riscos relacionados à IA Generativa e modelos LLM.
  • Experiência com ferramentas de segurança ofensiva e automação por scripts.
  • Excelente capacidade de elaboração de relatórios técnicos.
  • Habilidade para apresentar resultados de forma clara para diferentes públicos.
  • Organização para gerenciar múltiplos projetos simultaneamente.
  • Formação

    Ensino Superior ou Técnico completo em:

    • Segurança da Informação;
    • Redes de Computadores;
    • Sistemas de Informação;
    • Ciência da Computação;
    • Áreas correlatas.

    Diferenciais

    • Certificações em Segurança Ofensiva, Aplicações, Redes ou Cloud Security.
    • Experiência com desenvolvimento seguro e revisão de código.
    • Vivência em ambientes de nuvem (AWS, Azure ou GCP).
    • Conhecimento em contêineres e automação de segurança.
    • Experiência em avaliações de segurança envolvendo IA Generativa, RAG, agentes de IA e APIs de modelos.
    • Participação em comunidades técnicas, CTFs, laboratórios, programas de bug bounty ou divulgação responsável.
    • Inglês intermediário ou avançado para comunicação.

    Competências comportamentais

    Buscamos profissionais que demonstrem:

    • Pensamento analítico e investigativo.
    • Curiosidade técnica e desejo constante de aprender.
    • Ética e responsabilidade no tratamento de informações sensíveis.
    • Comunicação clara e habilidade para relacionamento com clientes.
    • Colaboração e trabalho em equipe.
    • Organização e gerenciamento de prioridades.
    • Atenção aos detalhes.
    • Autonomia e protagonismo.

    Informações adicionais

    💙O que oferecemos

    🎓 Incentivo à Capacitação e Desenvolvimento

    Acreditamos que o aprendizado contínuo impulsiona carreiras e transforma resultados. Por isso, incentivamos o desenvolvimento profissional por meio da participação em treinamentos, eventos, certificações e trilhas de capacitação.

    🍽️ Vale Alimentação e Refeição Flexível

    Oferecemos Cartão Flash, com créditos mensais para você utilizar da forma que fizer mais sentido para sua rotina, seja em supermercados, restaurantes, padarias, cafeterias ou outros estabelecimentos credenciados.

    🩺 Plano de Saúde (Após efetivação)

    Cuidar da saúde é fundamental. Por isso, disponibilizamos plano de saúde corporativo para proporcionar mais tranquilidade e bem-estar para você e sua família.

    😁 Plano Odontológico(Após efetivação)

    Oferecemos plano odontológico sem custo de mensalidade para os colaboradores, garantindo acesso a cuidados e procedimentos odontológicos com mais facilidade.

    🚀 Plano de Carreira e Desenvolvimento

    Valorizamos o crescimento profissional e acreditamos que o desenvolvimento deve acontecer de forma estruturada.

    Contamos com políticas de acompanhamento, definição de metas, feedbacks periódicos e oportunidades de evolução profissional, permitindo que cada colaborador construa uma trajetória sólida dentro da empresa.

    🌌 R2D2: Nosso Benefício Mais Divertido

    Aqui você também recebe créditos da nossa moeda interna, os famosos Créditos Galácticos, que garantem acesso à nossa querida R2D2, uma geladeira abastecida com refrigerantes, sucos, energéticos e águas.

    🛡️ Seguro de Vida

    Todos os colaboradores contam com seguro de vida custeado integralmente pela empresa, proporcionando mais segurança para você e sua família.

    🏆 Programa de Bonificação(Após efetivação)

    Reconhecemos o empenho e os resultados conquistados pelos nossos times.

    Semestralmente realizamos programas de bonificação baseados no desempenho e nos indicadores de cada área, valorizando as entregas e o compromisso de nossos colaboradores.

    📈 Plataforma de Gestão de Pessoas

    Utilizamos o , uma plataforma que fortalece nossa cultura de desenvolvimento contínuo.

    Por meio dela, realizamos:

    • Feedbacks contínuos;
    • Gestão de metas e OKRs;
    • Planos de desenvolvimento individual (PDI);
    • Reconhecimentos e elogios;
    • Alinhamento de prioridades;
    • Acompanhamento da evolução profissional.

    Tudo isso de forma simples, intuitiva e colaborativa.

Originally posted on Himalayas