Analista de Segurança da Informação - Red Team Jr.

Sobre a oportunidade

Descrição
Estamos em busca de um(a) Analista de Segurança da Informação - Red Team Jr para fazer parte do nosso time e apoiar a execução de projetos de Pentest e atividades de Gestão de Superfície de Ataque (ASM/EASM), contribuindo para identificar vulnerabilidades, analisar exposições e propor melhorias em segurança.
Aqui, você terá contato com diferentes cenários e tecnologias, aprenderá na prática com o apoio do time sênior e desenvolverá suas habilidades em segurança ofensiva, utilizando ferramentas, metodologias e boas práticas da área.
Se você gosta de investigar, resolver problemas e está em busca de uma oportunidade para aprender e crescer na área de cibersegurança, venha fazer parte do nosso time!

Responsabilidades
Execução de Pentest (Web, API e Infra)
Apoiar o planejamento dos testes, incluindo entendimento de escopo, regras de engajamento (RoE), janelas e critérios de sucesso;
Executar atividades técnicas supervisionadas de enumeração, validação de vulnerabilidades e testes de exploração segura;
Coletar evidências e reproduzir achados de forma rastreável, padronizando prints, logs, requests/responses e passos reproduzíveis conforme templates internos;
Executar retestes para confirmar a efetividade das correções e a ausência de regressões;
Apoiar a validação de controles compensatórios quando a correção completa não for possível no curto prazo;Gestão de Superfície de Ataque (ASM/EASM)
Apoiar o mapeamento e inventário de ativos expostos (subdomínios, IPs, serviços, tecnologias e portas);
Operar rotinas de varredura, validar achados, realizar triagem de falsos positivos e enriquecer evidências e contexto;
Apoiar a priorização de exposições por criticidade e risco, sugerindo medidas de correção, mitigação e boas práticas;
Registrar e acompanhar a evolução dos achados (ex.: “aberto”, “corrigido”, “reteste pendente”);Relatórios e melhoria contínua
Contribuir para relatórios técnicos e executivos, contemplando descrição do achado, impacto, evidências, risco e recomendações;
Participar de reuniões técnicas para esclarecer achados e alinhar próximos passos de forma objetiva e profissional;
Atualizar a base de conhecimento e os playbooks com aprendizados, checklists e exemplos de correções;
Automatizar tarefas simples (scripts, templates e checks) para aumentar a produtividade e a consistência.

Requisitos
Fundamentos de redes (TCP/IP, DNS, HTTP/HTTPS) e sistemas (Windows e Linux).
Conhecimento de segurança de aplicações web e APIs e de vulnerabilidades comuns do OWASP Top 10 (ex.: XSS, SQLi, IDOR, SSRF).
Familiaridade com ferramentas de apoio a testes (ex.: proxy web como Burp Suite, scanners, enumeração, análise de resposta), mesmo que em laboratório.
Capacidade de documentar achados com clareza (escrita objetiva, evidências organizadas, passo a passo de reprodução e impacto para o negócio).
Inglês técnico para leitura.
Ética, responsabilidade, confidencialidade e aderência a regras de engajamento (RoE).
Boa comunicação e facilidade para trabalhar em equipe.
Vontade de aprender, curiosidade técnica e disciplina para seguir metodologia e padrões.

Requisitos desejáveis
Vivência acadêmica/labs/CTFs/bug bounty com entregas documentadas (write-ups).
Scripting básico (Python/Bash/PowerShell) para automações simples.
Familiaridade com ferramentas e rotinas de ASM/EASM (enumeração e validação de superfície externa).
Noções de metodologias de pentest (ex.: OWASP WSTG, PTES).
Certificações de entrada em segurança ofensiva (ex.: eJPT, PJPT, PWPA.).

Benefícios
Vale refeição/alimentação no cartão Flash;
Deslocamento de Uber;
Auxílio home office no valor de R$150,00;
Assistência médica Unimed (após três meses de período de experiência) com desconto de 25% (exceto para dependentes);
Assistência odontológica (após três meses de período de experiência);
Totalpass;
Seguro de vida;
Setup home office.

Responsabilidades e atribuições

• Execução de Pentest (Web, API e Infra) Apoiar o planejamento dos testes, incluindo entendimento de escopo, regras de engajamento (RoE), janelas e critérios de sucesso; Executar atividades técnicas supervisionadas de enumeração, validação de vulnerabilidades e testes de exploração segura; Coletar evidências e reproduzir achados de forma rastreável, padronizando prints, logs, requests/responses e passos reproduzíveis conforme templates internos; Executar retestes para confirmar a efetividade das correções e a ausência de regressões; Apoiar a validação de controles compensatórios quando a correção completa não for possível no curto prazo;Gestão de Superfície de Ataque (ASM/EASM) Apoiar o mapeamento e inventário de ativos expostos (subdomínios, IPs, serviços, tecnologias e portas); Operar rotinas de varredura, validar achados, realizar triagem de falsos positivos e enriquecer evidências e contexto; Apoiar a priorização de exposições por criticidade e risco, sugerindo medidas de correção, mitigação e boas práticas; Registrar e acompanhar a evolução dos achados (ex.: “aberto”, “corrigido”, “reteste pendente”);Relatórios e melhoria contínua Contribuir para relatórios técnicos e executivos, contemplando descrição do achado, impacto, evidências, risco e recomendações; Participar de reuniões técnicas para esclarecer achados e alinhar próximos passos de forma objetiva e profissional; Atualizar a base de conhecimento e os playbooks com aprendizados, checklists e exemplos de correções; Automatizar tarefas simples (scripts, templates e checks) para aumentar a produtividade e a consistência.

Requisitos e qualificações

Benefícios

• Vale refeição/alimentação no cartão Flash; Deslocamento de Uber; Auxílio home office no valor de R$150,00; Assistência médica Unimed (após três meses de período de experiência) com desconto de 25% (exceto para dependentes); Assistência odontológica (após três meses de período de experiência); Totalpass; Seguro de vida; Setup home office.

Local de trabalho

Porto Alegre - RS

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: TOTVS · Ver anúncio original