{"id":4070968,"url":"https://alion.io/job/hotmart-cyber-security-analyst-pleno","title":"Cyber Security Analyst – Red Team (Pleno)","company":{"id":60898,"name":"Hotmart","domain":"hotmart.com","url":"https://alion.io/company/hotmart","size_band":"501-1000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Greenhouse","truth_index":{"grade":"B","score":78,"open_postings":4,"ghost_share":0,"stale_share":0.75,"repost_share":0.25,"time_to_fill_p50_days":41,"computed_at":"2026-11-11T05:49:22Z"}},"role":"Security","role_family":"Security","seniority":"middle","employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["São Paulo, Brazil"],"countries":["BR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"CI/CD","optional":false},{"name":"Kubernetes","optional":false},{"name":"OWASP","optional":false},{"name":"OWASP ASVS","optional":false},{"name":"PCI DSS","optional":false},{"name":"Red Teaming","optional":false},{"name":"Threat Modeling","optional":false}],"status":"live","first_seen_at":"2026-11-11T13:22:39Z","employer_posted_date":"2026-11-11","last_verified_at":"2026-11-11T19:02:55Z","board_verified":true,"closed_at":null,"days_open":0,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":0},"description":"COMO SEU TRABALHO PODE TRANSFORMAR O MUNDO! \nMissão da área\nSomos um time de Red Team que combina a mentalidade ofensiva e a capacidade de pensar como um atacante com uma atuação próxima aos times de Engenharia e Produto, contribuindo para a segurança dos produtos e serviços da Hotmart em todo o seu ciclo de vida.\nNossa atuação envolve investigar diferentes superfícies de ataque, identificar e explorar vulnerabilidades, analisar código-fonte e demonstrar impactos reais para o negócio. Também participamos de rituais de desenvolvimento, discussões técnicas e decisões arquiteturais para antecipar riscos e contribuir para que nossos produtos já nasçam seguros.\nBuscamos uma pessoa com perfil investigativo, curiosidade técnica e paixão por Segurança Ofensiva, capaz de compreender o funcionamento dos sistemas, explorar vulnerabilidades complexas, desenvolver provas de conceito e transformar descobertas em melhorias concretas de segurança.\nNosso objetivo é fortalecer continuamente a segurança da plataforma, prevenir vulnerabilidades recorrentes e contribuir para que a segurança faça parte das decisões de desenvolvimento desde a concepção dos produtos.\nAqui suas responsabilidades serão:\nPlanejar e executar testes de segurança em aplicações web, APIs, microsserviços, integrações e componentes críticos da plataforma.\n\nInvestigar e explorar vulnerabilidades complexas, desenvolvendo hipóteses de ataque, encadeando diferentes falhas e demonstrando seus impactos por meio de explorações controladas.\n\nIdentificar vulnerabilidades de lógica de negócio, autenticação, autorização, controle de acesso e outras fragilidades que possam comprometer a segurança de aplicações e serviços.\n\nRealizar análise ofensiva de código-fonte (white-box), identificando caminhos de exploração e desenvolvendo exploits, provas de conceito (PoCs) e soluções personalizadas quando necessário.\n\nSegurança ofensiva em IA e agentes\nRealizar avaliações de segurança em aplicações baseadas em Inteligência Artificial, incluindo LLMs, RAG, copilotos e agentes.\n\nIdentificar e explorar vulnerabilidades como prompt injection, vazamento de informações sensíveis, manipulação de respostas, abuso de funcionalidades e execução de ações não autorizadas.\n\nInvestigar riscos nas integrações entre modelos de IA, APIs, fontes de dados e serviços externos, considerando possíveis impactos sobre aplicações e informações corporativas.\n\nAvaliar arquiteturas de agentes e suas integrações, contribuindo para a definição de padrões e boas práticas de segurança na adoção de IA.\n\nSegurança de plataforma e DevSecOps\nAvaliar a segurança de pipelines CI/CD, repositórios, dependências, cadeia de suprimentos de software e ambientes cloud.\n\nIdentificar e explorar vulnerabilidades relacionadas a configurações, credenciais, permissões e integrações entre componentes da plataforma.\n\nInvestigar caminhos de ataque que possam resultar em escalonamento de privilégios, movimentação lateral ou comprometimento de aplicações e ambientes.\n\nParticipar dos rituais de desenvolvimento, refinamentos técnicos e discussões de arquitetura junto aos times de Engenharia e Produto, contribuindo para a identificação antecipada de riscos.\n\nRealizar análises de segurança e modelagem de ameaças (Threat Modeling), identificando possíveis cenários de ataque e apoiando decisões técnicas mais seguras.\n\nContribuir para que os produtos da Hotmart sejam desenvolvidos com segurança desde sua concepção, promovendo boas práticas de desenvolvimento seguro e princípios de Secure by Design e Secure by Default.\n\nAutomação e parceria com os times\nDesenvolver automações e soluções que apoiem atividades de investigação, exploração e validação de vulnerabilidades, incluindo o uso de Inteligência Artificial.\n\nAnalisar e priorizar vulnerabilidades considerando explorabilidade, contexto técnico e impacto real para o negócio.\n\nTrabalhar em conjunto com os times responsáveis para definir estratégias de correção, validar soluções e prevenir a recorrência de vulnerabilidades.\n\nElaborar relatórios técnicos claros e objetivos, apresentando evidências, cenários de exploração, impactos identificados e recomendações de remediação.\n\nCompartilhar conhecimentos e descobertas com os times de Engenharia, contribuindo para a evolução das práticas de segurança.\n\nQualificações que você precisa ter:\nExperiência prática em Segurança Ofensiva, incluindo testes de intrusão (Pentest) em aplicações web e APIs, Red Team, Bug Bounty ou atividades equivalentes.\n\nCapacidade de identificar e explorar vulnerabilidades complexas, demonstrando seus impactos por meio de provas de conceito e cenários reais de exploração.\n\nConhecimento sólido em técnicas de exploração de aplicações, incluindo vulnerabilidades de lógica de negócio, autenticação, autorização, controle de acesso e encadeamento de falhas.\n\nExperiência em análise ofensiva de código-fonte, compreendendo o funcionamento de aplicações e identificando possíveis caminhos de exploração.\n\nCapacidade de desenvolver exploits, provas de conceito e automações para apoiar atividades de Segurança Ofensiva.\n\nConhecimento dos principais riscos de segurança em aplicações baseadas em Inteligência Artificial, incluindo prompt injection, exposição de informações sensíveis e abuso de funcionalidades em LLMs e agentes.\n\nFamiliaridade com conceitos e arquiteturas de LLMs, RAG, agentes e suas integrações.\n\nConhecimento dos principais riscos de segurança em aplicações web, APIs, mecanismos de autenticação, autorização e comunicação entre serviços.\n\nConhecimento de segurança em pipelines CI/CD, cadeia de suprimentos de software e ambientes cloud.\n\nFamiliaridade com práticas de desenvolvimento seguro, análise de arquitetura, Threat Modeling e integração de segurança ao ciclo de desenvolvimento de software (SDLC).\n\nPensamento analítico, autonomia técnica, boa comunicação e capacidade de documentar descobertas, explicar riscos e colaborar com diferentes times.\n\nHabilidades que são diferenciais:\nCertificações relevantes em Segurança Ofensiva, como OSWE, OSCP, OSEP, BSCP ou equivalentes.\n\nExperiência prática e dedicação ao desenvolvimento técnico por meio de plataformas como Hack The Box (HTB), Hacking Club, TryHackMe, PortSwigger Web Security Academy, Root-Me ou similares.\n\nParticipação em competições de Capture The Flag (CTF), resolução de desafios práticos ou produção de write-ups técnicos.\n\nDescobertas relevantes em programas de Bug Bounty, pesquisas independentes de segurança, vulnerabilidades reportadas ou CVEs.\n\nExperiência prática em avaliações de segurança de agentes de IA e integrações com sistemas externos.\n\nExperiência em ambientes de fintech, pagamentos, marketplaces ou plataformas SaaS de grande escala.\n\nConhecimento de containers, Kubernetes e Infraestrutura como Código (Infrastructure as Code).\n\nFamiliaridade com MITRE ATT&CK, MITRE ATLAS, OWASP ASVS e PCI DSS.\n\nParticipação em pesquisas, publicações técnicas, palestras ou comunidades de Segurança Ofensiva.\nPOR QUE TRANSFORMAR AO NOSSO LADO?\nPlano de saúde e odontológico com cobertura nacional, sem custo para o colaborador e com coparticipação para cônjuge e dependentes; \nVale refeição/alimentação (Flash - bandeira Visa); \nBenefício flexível (Flash Multibenefícios - bandeira Visa), podendo ser destinado à alimentação, refeição, mobilidade (aplicativos de transporte, combustível, transporte público em SP), cultura, saúde e educação;\nPrevidência privada; \nVale transporte;\nSeguro de vida;\nWellhub;\nAuxílio creche para filhos de até cinco anos;\nBudget de educação: valor destinado aos investimentos relacionados à sua educação, de forma a contribuir para desenvolver e potencializar suas competências;\nIncentivo ao aprendizado de idiomas por meio de plataforma online;\nBaby On Board: benefício oferecido para as pessoas que estão se preparando para a maternidade e paternidade; \nLicença maternidade estendida (180 dias);\nLicença Paternidade estendida (30 dias);\nConexa Saúde: acesso online gratuito a profissionais da área da saúde - Nutricionista e Psicólogo;\nParticipação anual nos lucros e resultados da companhia (PLR);\nHotmart Recharge: bônus de 30% do salário bruto mensal, pago após cumprir o período aquisitivo de férias de 30 dias.\nVEM PRA HOTMART\nFazer parte do nosso time é ter a certeza de que seu trabalho transforma vidas em escala global. Vem para a Hotmart e faça parte dessa transformação!","description_format":"text","description_chars":8377,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Portuguese","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Penetration Testing","E-learning","Creator & Fan Platforms"],"lifecycle":[{"event":"open","at":"2026-11-11T13:27:13Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":0,"expected_fill_days":41,"reasons":["conf:3","win:early"],"computed_at":"2026-11-11T22:48:06Z"},"pay":null,"html_url":"https://alion.io/job/hotmart-cyber-security-analyst-pleno","json_url":"https://alion.io/job/hotmart-cyber-security-analyst-pleno.json","meta":{"generated_at":"2026-11-11T22:48:06Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":45154,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-12T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":60898},"rest":"https://alion.io/mcp/rest/get_company?id=60898"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fhotmart-cyber-security-analyst-pleno"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":2,"usd":0.2},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fhotmart-cyber-security-analyst-pleno"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fhotmart-cyber-security-analyst-pleno"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/hotmart-cyber-security-analyst-pleno\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fhotmart-cyber-security-analyst-pleno"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":4070968}},{"tool":"search_jobs","arguments":{"company":"hotmart.com","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":4070968},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}