Analista De Segurança Ofensivo Pleno (Red Team)

O que esperamos de você?
- Experiência prévia na função;
- Boas habilidades de comunicação para dialogar com as equipes técnicas;
- Proatividade e vontade de fazer acontecer;
- Conhecimento nos frameworks como OWASP, MITRE, NIST e outros;
- Conhecimentos sobre vulnerabilidades, com foco em ambientes web;
- Conhecimentos em desenvolvimento seguro (DevOps, DevSecOps, AppSec);
- Conhecimentos sobre métodos de invasão afins (Scanning, enumeração, exploração, persistência, movimentação lateral, escalação de privilégios, infiltração de dados, etc).

Quais são Conhecimentos Diferenciais?
- Graduação em Engenharia da Computação, Ciência da Computação ou similar;
- Certificações em segurança da informação (CEH, OSCP, OSCE, etc);
- Conhecimento em SAST Snyk;
- Conhecimento em scan de vulnerabilidade Nessus;
- Modelagem de ameaças;

Quais serão suas responsabilidades?
- Análise de aplicações web e mobile;
- Apoiar o time de produto e engenharia no desenho de arquitetura segura;
- Code review;
- Exploração de vulnerabilidades;
- Provas de conceito;
- Implantação de ferramentas (scan de vulnerabilidades, SAST, DAST, IAST etc.);
- Emissão de relatórios periódicos de vulnerabilidades e oportunidades.