Analista De Ciberexploração (Pentest)

Desejável conhecimento de scanners automatizados de vulnerabilidades;Conhecimento profundo de TCP/IP;Conhecimento sólido em Sistemas Operacionais;Conhecimento em frameworks de pentesting OWASP TOP 10, OWASP MASTG, OWASP TOP 10 API, NIST, SANS, OSSTMM, MITRE ATT&CK e CYBER KILL CHAIN.Realizar testes de segurança ofensiva em hosts em execução em várias plataformas e sistemas operacionais, incluindo, mas não se limitando a, Microsoft Windows, UNIX, Linux;Realizar testes de intrusão (pentesting) em infraestrutura e redes, cloud e aplicações, sistemas, Android, IOS e páginas webs;Explorar vulnerabilidades documentadas ou não, se forma ética;Realizar a análise de arquivos de log a partir de várias fontes (por exemplo, logs de host individuais, logs de tráfego de rede, logs de firewall e logs do sistema de detecção de intrusões) para identificar possíveis ameaças à segurança da rede;Apoiar o time defensivo no estabelecimento de controles para contorno das explorações identificadas;Produzir relatórios de atividade e documentar as ações de exploração;Apresentar resultados dos testes de intrusão, bem como atuar consultivamente em apoio aos times de resolução.