Analista de segurança da informação iii - foco em segurança ofensiva (1)

Superior Completo em Administração, Análise de Sistemas, Ciência da Computação, Sistemas de Informação.

Experiência em segurança ofensiva, exploração, pós-exploração, Active Directory, aplicações e redes.

Experiência com ferramentas ofensivas, scripts e metodologias de teste.

Conhecimento de framework MITRE ATT&CK, técnicas adversariais, evasão controlada e análise de exposição.

Capacidade de produzir relatórios claros e orientados à mitigação.

Diferencial

Certificações (OSCP, OSEP, CRTO, CRTP)

Conhecimento em cloud, identidade e ambientes financeiros.

Nesta posição, a pessoa atuará diretamente em atividades de Red Team.

Planejar e executar exercícios de Red Team, validações ofensivas e simulações de ataque.

Avaliar exposição de ambientes, identidades, aplicações, redes, endpoints e cloud.

Explorar vulnerabilidades de forma controlada, documentando caminhos de ataque e impactos.

Apoiar Blue Team e CSIRT com insumos para melhoria de detecções, playbooks e controles.

Elaborar relatórios técnicos com evidências, riscos, recomendações e priorização.

Realizar revalidações de correções e apoiar acompanhamento de planos de mitigação.

Contribuir para metodologia, ética, segurança e governança das atividades ofensivas.

O processo seletivo desta vaga poderá demandar um período maior para conclusão, com previsão de finalização até o final de 2026.