Ethical Hacker & Pentester

Estamos em busca de uma pessoa Pen Tester apaixonada por segurança ofensiva, com perfil técnico, investigativo e consultivo, para atuar na identificação de vulnerabilidades e na avaliação da maturidade de segurança de ambientes corporativos.

Você participará de projetos envolvendo infraestrutura, aplicações Web, APIs, redes sem fio, campanhas de engenharia social e avaliações de soluções baseadas em Inteligência Artificial e Grandes Modelos de Linguagem (LLMs), contribuindo diretamente para a redução de riscos e fortalecimento da segurança dos nossos clientes.

Se você gosta de desafios, aprendizado contínuo e de transformar descobertas técnicas em valor para o negócio, essa oportunidade é para você.

Responsabilidades e atribuições

• Planejar e executar testes de invasão em ambientes externos expostos à internet.
• Realizar avaliações de segurança em ambientes internos, incluindo movimentação lateral e escalada de privilégios.
• Conduzir pentests em aplicações Web e APIs.
• Avaliar controles de autenticação, autorização, gestão de sessões e lógica de negócio.
• Executar testes autorizados em redes Wi-Fi corporativas.
• Planejar e conduzir campanhas de engenharia social com foco em conscientização e mensuração de riscos.
• Avaliar aplicações e soluções baseadas em IA Generativa e LLMs, identificando riscos de segurança e exposição de dados.
• Apoiar a definição de escopo técnico e estimativas de esforço para novos projetos.
• Produzir relatórios técnicos e executivos com evidências, classificação de riscos e recomendações.
• Apresentar resultados para públicos técnicos e executivos.
• Atuar sempre em conformidade com requisitos legais, éticos e regras de engajamento definidas para cada projeto.

Requisitos e qualificações

• Experiência comprovada com testes de intrusão e avaliações de vulnerabilidades.
• Conhecimento em metodologias e frameworks de pentest para infraestrutura, aplicações Web e APIs.
• Sólido conhecimento em:
  • Redes TCP/IP;
  • Protocolos e serviços de rede;
  • Active Directory;
  • Sistemas Windows e Linux;
  • Autenticação e autorização;
  • Controles de segurança.
• Conhecimento em segurança de aplicações Web e APIs.
• Conhecimento em redes sem fio e seus mecanismos de proteção.
• Conhecimento dos riscos relacionados à IA Generativa e modelos LLM.
• Experiência com ferramentas de segurança ofensiva e automação por scripts.
• Excelente capacidade de elaboração de relatórios técnicos.
• Habilidade para apresentar resultados de forma clara para diferentes públicos.
• Organização para gerenciar múltiplos projetos simultaneamente.

Formação

Ensino Superior ou Técnico completo em:

• Segurança da Informação;
• Redes de Computadores;
• Sistemas de Informação;
• Ciência da Computação;
• Áreas correlatas.

Diferenciais

• Certificações em Segurança Ofensiva, Aplicações, Redes ou Cloud Security.
• Experiência com desenvolvimento seguro e revisão de código.
• Vivência em ambientes de nuvem (AWS, Azure ou GCP).
• Conhecimento em contêineres e automação de segurança.
• Experiência em avaliações de segurança envolvendo IA Generativa, RAG, agentes de IA e APIs de modelos.
• Participação em comunidades técnicas, CTFs, laboratórios, programas de bug bounty ou divulgação responsável.
• Inglês intermediário ou avançado para comunicação.

Competências comportamentais

Buscamos profissionais que demonstrem:

• Pensamento analítico e investigativo.
• Curiosidade técnica e desejo constante de aprender.
• Ética e responsabilidade no tratamento de informações sensíveis.
• Comunicação clara e habilidade para relacionamento com clientes.
• Colaboração e trabalho em equipe.
• Organização e gerenciamento de prioridades.
• Atenção aos detalhes.
• Autonomia e protagonismo.

Informações adicionais

O que oferecemos

Incentivo à Capacitação e Desenvolvimento

Acreditamos que o aprendizado contínuo impulsiona carreiras e transforma resultados. Por isso, incentivamos o desenvolvimento profissional por meio da participação em treinamentos, eventos, certificações e trilhas de capacitação.

Vale Alimentação e Refeição Flexível

Oferecemos Cartão Flash, com créditos mensais para você utilizar da forma que fizer mais sentido para sua rotina, seja em supermercados, restaurantes, padarias, cafeterias ou outros estabelecimentos credenciados.

Plano de Saúde (Após efetivação)

Cuidar da saúde é fundamental. Por isso, disponibilizamos plano de saúde corporativo para proporcionar mais tranquilidade e bem-estar para você e sua família.

Plano Odontológico

(Após efetivação)

Oferecemos plano odontológico sem custo de mensalidade para os colaboradores, garantindo acesso a cuidados e procedimentos odontológicos com mais facilidade.

Plano de Carreira e Desenvolvimento

Valorizamos o crescimento profissional e acreditamos que o desenvolvimento deve acontecer de forma estruturada.

Contamos com políticas de acompanhamento, definição de metas, feedbacks periódicos e oportunidades de evolução profissional, permitindo que cada colaborador construa uma trajetória sólida dentro da empresa.

R2D2: Nosso Benefício Mais Divertido

Aqui você também recebe créditos da nossa moeda interna, os famosos Créditos Galácticos, que garantem acesso à nossa querida R2D2, uma geladeira abastecida com refrigerantes, sucos, energéticos e águas.

Seguro de Vida

Todos os colaboradores contam com seguro de vida custeado integralmente pela empresa, proporcionando mais segurança para você e sua família.

Programa de Bonificação

(Após efetivação)

Reconhecemos o empenho e os resultados conquistados pelos nossos times.

Semestralmente realizamos programas de bonificação baseados no desempenho e nos indicadores de cada área, valorizando as entregas e o compromisso de nossos colaboradores.

Plataforma de Gestão de Pessoas

Utilizamos o Qulture.Rocks, uma plataforma que fortalece nossa cultura de desenvolvimento contínuo.

Por meio dela, realizamos:

• Feedbacks contínuos;
• Gestão de metas e OKRs;
• Planos de desenvolvimento individual (PDI);
• Reconhecimentos e elogios;
• Alinhamento de prioridades;
• Acompanhamento da evolução profissional.

Tudo isso de forma simples, intuitiva e colaborativa.