Cyber Exploitation Analyst (Pentest)

A ISH Tecnologia está no mercado de desde 1996, oferecendo soluções integradas e inovadoras de segurança e infraestrutura cibernéticas.Atendemos clientes em todo o Brasil e América Latina.No último ranking da MSSP Alert, fomos classificados como a 22ª melhor companhia de segurança da informação do mundo!!O nosso negócio é oferecer serviços customizados de cibersegurança e infraestrutura em tecnologia da informação e nossa missão é tornar o mundo digital mais seguro e acessível para as organizações.Aqui na ISH você vai encontrar um ambiente de extrema velocidade e volatilidade, onde você vai respirar inovação e encontrará espaço para desenvolver seu potencial ao máximo, com uma cultura totalmente baseada em meritocracia e na construção de times de altíssima performance.Sonhamos alto e apostamos no potencial dos nossos colaboradores, acreditamos que cada um exerce um papel fundamental na jornada da nossa estrada para o futuro, que pavimentamos com ética, inovação, paixão, desafio, qualidade, visão e orgulho.  Venha construir essa história com a gente!Se você tem interesse conhecer as nossas oportunidades, visite a nossa página de vagas./n ·        Desejável conhecimento de scanners automatizados de vulnerabilidades; ·        Desejável conhecimento de uma ou mais linguagem de programação; ·        Conhecimento profundo de TCP/IP; ·        Conhecimento sólido em Sistemas Operacionais; ·        Conhecimento em frameworks de pentesting e Red Team; ·        Inglês Avançado./n Realizar testes de segurança ofensiva em hosts em execução em várias plataformas e sistemas operacionais, incluindo, mas não se limitando a, Microsoft Windows, UNIX, Linux; Realizar testes de intrusão (pentesting) em aplicações, sistemas e páginas web; Explorar vulnerabilidades documentadas ou não, se forma ética; Realizar a análise de arquivos de log a partir de várias fontes (por exemplo, logs de host individuais, logs de tráfego de rede, logs de firewall e logs do sistema de detecção de intrusões) para identificar possíveis ameaças à segurança da rede; Apoiar o time defensivo no estabelecimento de controles para contorno das explorações identificadas; Produzir relatórios de atividade e documentar as ações de exploração; Apresentar resultados dos testes de intrusão, bem como atuar consultivamente em apoio aos times de resolução;