{"id":2718804,"url":"https://alion.io/job/protiviti-pentester-senior","title":"Pentester Sênior","company":{"id":2125933,"name":"Protiviti","domain":"protiviti.com.br","url":"https://alion.io/company/protiviti-com-br","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Gupy","truth_index":null},"role":"Security","role_family":"Security","seniority":"senior","employment_type":null,"work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["São Paulo, Brazil"],"countries":["BR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":48000,"max_usd":111000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":2094},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Active Directory","optional":false},{"name":"AWS","optional":false},{"name":"Azure","optional":false},{"name":"BloodHound","optional":false},{"name":"Burp Suite","optional":false},{"name":"CVSS","optional":false},{"name":"Frida","optional":false},{"name":"GCP","optional":false},{"name":"GraphQL","optional":false},{"name":"Impacket","optional":false},{"name":"Metasploit","optional":false},{"name":"Nmap","optional":false},{"name":"OWASP","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"PowerShell","optional":false},{"name":"Python","optional":false},{"name":"Rest API","optional":false},{"name":"SOAP","optional":false}],"status":"live","first_seen_at":"2026-10-16T13:33:46Z","employer_posted_date":"2026-10-16","last_verified_at":"2026-10-17T12:57:54Z","board_verified":true,"closed_at":null,"days_open":1,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":1},"description":"Na Protiviti, não importa de onde você vem, qual é o seu gênero, sua raça, sua orientação sexual ou se você é uma pessoa com deficiência. A diversidade torna nosso ambiente mais vivo, colaborativo e produtivo, nos desafia a pensar fora dos padrões e nos ajuda a criar soluções que transformam o ambiente dos nossos clientes e contribuem para uma sociedade melhor.\nAqui, o que importa é o impacto que você gera: sua capacidade de entregar valor, contribuir com o nosso crescimento e atender os clientes com excelência técnica e qualidade.\nBuscamos uma Pentester Sênior para fortalecer nosso time de Segurança Ofensiva, em regime híbrido, com base em São Paulo/SP e idas presenciais conforme a necessidade do negócio.\nO seu desafio\nSer Pentester na Protiviti é pensar como uma atacante para encontrar vulnerabilidades antes que criminosos o façam. Você vai liderar tecnicamente testes de intrusão de ponta a ponta, em clientes de diferentes setores e portes, cobrindo:\nPentest externo e interno: perímetro exposto, redes, servidores, Active Directory e movimentação lateral;\nAplicações web e APIs: REST, GraphQL e SOAP, incluindo autenticação, autorização e lógica de negócio;\nAplicativos mobile: Android e iOS, com análise estática e dinâmica;\nModalidades black box, gray box e white box, incluindo revisão de código-fonte quando o escopo permitir.\nAs atividades são majoritariamente remotas, com visitas pontuais a clientes - por isso, é importante ter disponibilidade para viagens. Tudo isso sempre com ética, confidencialidade e foco em elevar a maturidade de segurança da informação dos nossos clientes.\nResponsabilidades e atribuições\nPlanejar e executar testes de intrusão externos, internos, em aplicações web, APIs e aplicativos mobile, nas modalidades black box, gray box e white box;\nConduzir todas as etapas do teste: reconhecimento, enumeração, exploração, pós-exploração, escalonamento de privilégios e movimentação lateral, seguindo metodologias reconhecidas, como OWASP WSTG, OWASP MASTG, PTES, OSSTMM e NIST SP 800-115;\nIdentificar e explorar vulnerabilidades combinando técnicas manuais e ferramentas automatizadas, com foco em falhas de lógica de negócio e cadeias de exploração que scanners não encontram;\nAvaliar o impacto real das vulnerabilidades para o negócio e classificar os riscos (por exemplo, com CVSS);\nElaborar relatórios técnicos e executivos com evidências, provas de conceito e recomendações de correção priorizadas;\nApresentar os resultados para times técnicos e lideranças dos clientes, apoiando a remediação e conduzindo os retestes;\nApoiar a definição de escopo e a estimativa de esforço de novos projetos;\nMentorar profissionais menos experientes e contribuir com a evolução de metodologias, ferramentas e playbooks internos.\nRequisitos e qualificações\n Requisitos imprescindíveis\nFormação superior completa em Ciência da Computação, Sistemas de Informação, Engenharia ou áreas correlatas;\nExperiência sólida e comprovada em projetos de segurança ofensiva e testes de intrusão;\nVivência prática em pentest de infraestrutura externa e interna, incluindo ambientes Active Directory;\nVivência prática em pentest de aplicações web e APIs (OWASP Top 10 e OWASP API Security Top 10);\nVivência prática em pentest mobile Android e/ou iOS (OWASP MASVS/MASTG);\nDomínio de metodologias como OWASP, PTES e OSSTMM;\nDomínio de ferramentas como Burp Suite, Nmap, Metasploit, BloodHound, Impacket e Frida, entre outras;\nCapacidade de propor recomendações de correção claras, viáveis e priorizadas\nInglês avançado (leitura, escrita e conversação);\nDisponibilidade para atuar presencialmente em São Paulo/SP ou Rio de Janeiro/RJ e para viagens, quando necessário.\n Diferenciais\nCertificações como OSCP, OSWE, OSEP, CRTO, eWPTX, eMAPT, DCPT, GPEN ou CEH;\nProficiência em programação e scripting (ex.: Python, Bash, PowerShell) para automação e adaptação de exploits;\nExperiência com revisão de código seguro, como apoio a testes white box;\nExperiência com segurança em ambientes de nuvem (AWS, Azure ou GCP);\nParticipação em programas de Bug Bounty ou competições de CTF;\nPublicação de artigos, security advisories ou write-ups;[CL34.1]\nCVEs publicadas em softwares amplamente utilizados;\nConhecimento em engenharia reversa e pentest de aplicações desktop (thick client).\n Competências que valorizamos\nProatividade e curiosidade técnica;\nComunicação oral e escrita clara, inclusive com públicos não técnicos;\nFacilidade para lidar com demandas variadas e múltiplos projetos em paralelo;\nDisciplina e boa gestão do tempo.\nInformações adicionais\nSaúde e Bem-Estar:\nPlano de Saúde e Sulamérica;\nTotalPass com acesso a atividades físicas e lazer;\nProgramas de saúde física e mental (Eleva).\nBenefício Flexível:\nCartão do Ifood Benefícios: Modalidade flexível para gerenciar seu saldo conforme suas preferências. Categorias incluem: refeição, alimentação, home office, entre outros.\nMobilidade:\nVale Transporte;\nOu reembolso de corridas por aplicativo, fretado ou estacionamento, facilitando seu deslocamento (caso não opte pelo VT)\nReconhecimento e Valorização:\nPLR atrelada ao cumprimento de metas, bonificações por tempo de casa, casamento ou nascimento, e Day Off no mês do seu aniversário.\nDesenvolvimento e Crescimento:\nAuxílio anual para livros, cursos ou eventos, e apoio para pós-graduação, graduação e idiomas.\nSegurança:\nSeguro de Vida para você e seus beneficiários.\nAqui, você cresce, se desenvolve e é reconhecido. Vem com a gente!","description_format":"text","description_chars":5459,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Portuguese","level":"Advanced (C1)","optional":false}]},"benefits":["Home office"],"hiring_locations":[{"name":"Brazil","iso":"BR","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Information Security"],"lifecycle":[{"event":"open","at":"2026-10-16T14:26:03Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":0,"expected_fill_days":26,"reasons":["conf:3","win:early"],"computed_at":"2026-10-17T05:46:00Z"},"pay":null,"html_url":"https://alion.io/job/protiviti-pentester-senior","json_url":"https://alion.io/job/protiviti-pentester-senior.json","meta":{"generated_at":"2026-10-17T13:55:32Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":18689,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-18T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":2125933},"rest":"https://alion.io/mcp/rest/get_company?id=2125933"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fprotiviti-pentester-senior"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fprotiviti-pentester-senior"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fprotiviti-pentester-senior"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/protiviti-pentester-senior\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fprotiviti-pentester-senior"}]}