ANALISTA SEGURANCA PL

Na Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global. Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui! Junte-se a nós e seja parte da mudança! (Modelo de trabalho) (Código do recrutador LinkedIn)

Executar avaliações técnicas de segurança ofensiva em ambientes corporativos, identificando vulnerabilidades, explorando falhas de forma controlada e apoiando clientes na mitigação de riscos. O profissional atua em testes de intrusão, avaliações de segurança, Red Team, validação de controles e apoio técnico em projetos de Ethical Hacking. Principais Responsabilidades Executar testes de intrusão (Pentest) em ambientes internos e externos. Realizar avaliações de aplicações Web, APIs e Mobile. Executar testes em infraestrutura Windows, Linux e Active Directory. Avaliar ambientes Cloud (Azure, AWS e Google Cloud). Executar exercícios de Red Team e simulações de ataques. Realizar exploração controlada de vulnerabilidades. Desenvolver scripts para automação de testes. Elaborar relatórios técnicos e executivos. Validar correções implementadas pelos clientes. Apoiar equipes de Blue Team durante exercícios Purple Team. Participar da construção de playbooks ofensivos. Auxiliar na melhoria contínua das metodologias de testes.

Conhecimentos Técnicos: Pentest OWASP OWASP API Security OWASP Mobile PTES OSSTMM NIST MITRE ATT&CK Infraestrutura Windows Server Linux Active Directory DNS DHCP SMB LDAP Kerberos VPN Firewall Proxy Redes TCP/IP VLAN VPN Routing NAT Wireshark Nmap Ferramentas Reconhecimento Nmap Masscan Amass theHarvester Recon-ng Web Burp Suite Professional OWASP ZAP Nikto Gobuster ffuf Dirsearch Exploração Metasploit CrackMapExec Impacket Mimikatz BloodHound Responder Senhas Hashcat John the Ripper Hydra Cloud ScoutSuite Prowler Pacu AzureHound Mobile MobSF Frida Objection Containers Trivy kube-hunter kube-bench Linguagens Desejável conhecimento em: Python PowerShell Bash SQL JavaScript Conhecimentos em Segurança Vulnerability Assessment Ethical Hacking Red Team Purple Team Threat Intelligence Hardening Secure Coding Exploração de vulnerabilidades Engenharia Social (conceitos) Active Directory Security Experiência Segurança da Informação. Ter atuado com Segurança Ofensiva. Experiência em projetos para clientes corporativos. Vivência em consultorias de segurança é desejável. Certificações Desejáveis - Obrigatórias ou fortemente recomendadas eJPT PNPT CompTIA Security+ CEH (Certified Ethical Hacker) Diferenciais OSCP CRTO CRTP eCPPT GWAPT GPEN GCPN CCSK Idiomas Inglês: Intermediário a Avançado (leitura obrigatória de documentação técnica)

🍛 Vale-alimentação ou vale-refeição; 👨🏼‍🎓 Desconto em cursos, universidades e instituições de idiomas; 📚 Academia Stefanini — plataforma com cursos on-line, gratuitos, atualizados e com certificado; 🗣 Mentoring; 💉 Clube de vantagens para consultas e exames; 🏥 Assistência médica; 🦷 Assistência odontológica; 💰 Clube de vantagens e descontos nos melhores estabelecimentos; 🛫 Clube de viagens; 🐶 Convênio para pets.