ANALISTA DE SEGURANÇA - PENTEST

免费注册后解锁"你的匹配分 vs 高分画像"与个人技能缺口。

No Grupo Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global. Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui! Junte-se a nós e seja parte da mudança! Buscamos profissional responsável por conduzir simulações controladas de ataques e testes de intrusão em ambientes web, mobile, cloud, Active Directory e IoT/OT, contribuindo para a identificação e redução de riscos de segurança. Também atuará em campanhas de engenharia social, exercícios baseados no MITRE ATT CK e iniciativas de Purple Teaming, em alinhamento com os objetivos e as regras de engajamento definidos para cada atividade. Principais atividades Identificar e validar vulnerabilidades, demonstrando seu impacto de forma segura e controlada; Elaborar relatórios técnicos e executivos, relacionando os riscos identificados ao impacto no negócio; Apoiar clientes na criação de planos de mitigação e acompanhar recomendações quando necessário; Utilizar metodologias e referências como PTES, OSSTMM, NIST e OWASP; Trabalhar com ferramentas como Burp Suite, Metasploit e BloodHound, ou outras similares; Desenvolver ou adaptar scripts em Python, PowerShell ou Bash para apoiar atividades de segurança; Comunicar resultados técnicos para diferentes públicos, com clareza e objetividade; Documentar escopo, evidências, limitações e resultados dos testes realizados; Colaborar com equipes de segurança, infraestrutura e desenvolvimento na validação de riscos e recomendações. Requisitos e qualificações Ensino superior completo ou em andamento em Segurança da Informação, Tecnologia da Informação ou áreas correlatas; Conhecimentos práticos em testes de intrusão e avaliação de vulnerabilidades; Boa comunicação oral e escrita, organização e capacidade de trabalhar em equipe; Familiaridade com sistemas operacionais Windows e Linux, redes e protocolos de comunicação; Conhecimento de pelo menos uma linguagem de scripting, como Python, PowerShell ou Bash; Certificações como DESEC, CompTIA PenTest+, CEH, eJPT ou eWPT são diferenciais, não obrigatórias. Diferenciais Experiência em um ou mais dos ambientes citados: web, mobile, cloud, Active Directory ou IoT/OT; Conhecimento de MITRE ATT CK, engenharia social, Purple Teaming ou segurança em cloud; Participação em laboratórios, CTFs, projetos pessoais ou contribuições para a comunidade de segurança. Informações adicionais 🍛 Vale-alimentação ou vale-refeição; 👨🏼‍🎓 Desconto em cursos, universidades e instituições de idiomas; 📚 Academia Stefanini — plataforma com cursos on-line, gratuitos, atualizados e com certificado; 🗣 Mentoring; 💉 Clube de vantagens para consultas e exames; 🏥 Assistência médica; 🦷 Assistência odontológica; 💰 Clube de vantagens e descontos nos melhores estabelecimentos; 🛫 Clube de viagens; 🐶 Convênio para pets. Originally posted on Himalayas

在Stefanini集团，我们相信协作的力量。我们与客户共同创造创新解决方案，结合尖端技术、人工智能和人类创造力。我们处于解决商业问题的前沿，在全球范围内产生真正的影响。加入Stefanini，您将成为全球转型之旅的一部分。我们致力于不仅在业务上，也在员工生活中创造积极影响。如果您正在寻找一个重视创新、尊重、自主权和合作伙伴关系的公司中的职业成长机会，您来对地方了！加入我们，成为变革的一部分！我们正在寻找负责在web、mobile、cloud、Active Directory和IoT/OT环境中进行受控攻击模拟和渗透测试的专业人员，为识别和降低安全风险做出贡献。还将参与社会工程活动、基于MITRE ATT CK的演练和Purple Teaming计划，与每项活动确定的目标和约定规则保持一致。主要活动：识别和验证漏洞，以安全可控的方式展示其影响；编制技术和执行报告，将识别出的风险与业务影响相关联；支持客户制定缓解计划，并在必要时跟进建议；使用PTES、OSSTMM、NIST和OWASP等方法和参考标准；使用Burp Suite、Metasploit和BloodHound等工具或其他类似工具；开发或改编Python、PowerShell或Bash脚本以支持安全活动；清晰客观地向不同受众传达技术结果；记录所执行测试的范围、证据、限制和结果；与安全、基础设施和开发团队合作验证风险和建议。要求和资格：信息安全、信息技术或相关领域的本科在读或已毕业；具备渗透测试和漏洞评估的实践经验；良好的口头和书面沟通能力、组织能力和团队合作能力；熟悉Windows和Linux操作系统、网络和通信协议；了解至少一种脚本语言，如Python、PowerShell或Bash；DESEC、CompTIA PenTest+、CEH、eJPT或eWPT等认证为加分项，非必需。加分项：在以下一个或多个环境中具有经验：web、mobile、cloud、Active Directory或IoT/OT；了解MITRE ATT CK、社会工程、Purple Teaming或云安全；参与实验室、CTF、个人项目或对安全社区的贡献。附加信息：🍛 餐费补贴或餐券；👨🏼‍🎓 课程、大学和语言机构折扣；📚 Stefanini学院——提供在线、免费、更新且带证书课程的平台；🗣 导师指导；💉 咨询和检查优惠俱乐部；🏥 医疗保险；🦷 牙科保险；💰 最佳商户优惠和折扣俱乐部；🛫 旅行俱乐部；🐶 宠物保险。原发布于Himalayas

⚑ 岗位信息收录自公开招聘页（Himalayas），以雇主官网为准