O Testador de Penetração é responsável por identificar, explorar e documentar vulnerabilidades em nossos sistemas, redes e aplicações. Esta função é fundamental para fortalecer nossa postura geral de segurança, simulando ataques do mundo real, avaliando a exposição a riscos e trabalhando com as equipes de desenvolvimento para garantir que as vulnerabilidades sejam devidamente remediadas. Você pensará como um atacante, mas agirá como um defensor — combinando expertise técnica, criatividade e análise metódica para proteger a integridade de nossa plataforma e a segurança de nossos usuários.

Principais Responsabilidades

• Conduzir testes de penetração de rede, web e aplicações, incluindo avaliações black-box, white-box e gray-box.
• Identificar e explorar vulnerabilidades para determinar o potencial impacto nos negócios.
• Realizar avaliações de segurança em APIs, infraestrutura em nuvem (AWS, CloudFlare, MongoDB Atlas etc.) e serviços internos.
• Simular cenários de engenharia social e phishing como parte de exercícios de red team.
• Colaborar com engenheiros e administradores de sistemas para verificar e validar correções.
• Documentar as descobertas de forma clara em relatórios estruturados de vulnerabilidades, incluindo exploits de prova de conceito e recomendações acionáveis.
• Contribuir para a melhoria contínua das metodologias de testes de segurança internas e automação.
• Manter-se atualizado sobre vetores de ataque emergentes, CVEs e frameworks de exploração.
• Apoiar as equipes de resposta a incidentes durante a análise post-mortem de vulnerabilidades exploradas.

Requisitos

• Mais de 3 anos de experiência em testes de penetração, red teaming ou avaliação de segurança.
• Domínio de ferramentas como Burp Suite, Metasploit, Nmap, Wireshark, Nessus ou Kali Linux.
• Sólida compreensão do OWASP Top 10, protocolos de rede e princípios de codificação segura.
• Domínio de programação em Typescript.
• Experiência em testes manuais para além de scanners automatizados.
• Conhecimento sólido de Linux e ambientes em nuvem.
• Excelentes habilidades de documentação e comunicação.