Analista de Segurança da Informação Sr (Pentest/Red Team) - Segmento Tecnologia

O que vamos construir juntos?

Nosso time é guiado por excelência técnica, mindset ágil e cultura de colaboração. Acreditamos que a diversidade fortalece a inovação e queremos pessoas curiosas, comprometidas e em constante evolução.

Você atuará em um time de referência em tecnologia, participando de testes de segurança e exercícios de Red Team, contribuindo para transformar descobertas técnicas em melhorias concretas de segurança nos produtos e infraestrutura da empresa.

Nos ajude a desenhar a solução! 

• Conduzir testes completos de segurança em aplicações Web, APIs, Mobile e Infraestrutura;
• Liderar exercícios de Red Team simulando TTPs (Táticas, Técnicas e Procedimentos) de ameaças relevantes ao negócio;
• Elaborar relatórios executivos e técnicos orientados ao negócio, adaptando linguagem e nível de detalhe conforme o interlocutor;
• Colaborar consultivamente com o times de Produto e Blue Team para fortalecer mitigações e a capacidade de detecção e resposta;
• Propor melhorias nas metodologias de testex, automatizando tarefas e contribuindo para a maturidade técnica do time;
• Atuar como referência técnica no time, apoiando colegas e disseminando conhecimento sobre ameaças emergentes e novas técnicas.

É esperado que você tenha: 

• Sólida experiência em testes de penetração em ambientes reais: Web, APIs REST/GraphQL, Mobile iOS/Android e infraestruturas on-premises/cloud;
• Domínio de frameworks e metodologias: OWASP TOP 10, OWASP MASTG, PTES, NIST SP 800-115 e MITRE ATT&CK;
• Profundo conhecimento em Linux e Windows, redes (protocolos, firewalls, ZTNAs, VPNs), autenticação e autorização, ambientes de plataforma de engenharia e defesa em camadas;
• Capacidade de desenvolver scripts e ferramentas em Python, Go, Shell Script ou similares;
• Comunicação clara para traduzir riscos técnicos em linguagem de negócio para diferentes níveis hierárquicos;
• Autonomia na gestão de demandas com clareza sobre prioridades, riscos e acordos;
• Adaptabilidade para transitar entre contextos distintos e aprender continuamente em um cenário de ameaças em evolução;
• Rigor ético no trato com informações sensíveis e resultados de testes, dentro e fora da organização;
• Compartilhamento proativo de conhecimento, abertura para feedback e postura construtiva em revisões técnicas.

Será legal se você tiver:

• Certificações: OSCP, OSWE, OSED, CPTS, CPENT, eMAPT, eWPTX ou equivalentes;
• Experiência com code review orientado à segurança (Java, Node.js, Python, Go, Shell Script);
• Produção de conteúdo técnico: blogs, whitepapers, writeups de CTF ou palestras em eventos como H2HC, ROADSEC, DEF CON, BSides;
• Participação ativa na comunidade: CTFs, Hack The Box, TryHackMe, bug bounty ou contribuições open source voltadas à segurança.

Por aqui você terá:

• Vale iFood (alimentação e refeição);
• Aux. Home Office;
• Plano de Saúde;
• Plano Odontológico;
• Day off de Aniversário;
• Seguro de Vida;
• Licença Maternidade e Paternidade estendida;
• Parcerias Educacionais;
• Parceria Total Pass - saúde e bem estar;
• Parceria Clude Saúde;
• Programas de Reembolso; 
• Horário flexível;
• Dresscode: seja você.

Da garagem de casa para o mundo: assim começa a história da DB. Nascemos com desejo de mudança, nosso propósito é ser uma empresa de tecnologia centrada nas pessoas, com colaboração, inclusão e diversidade. Em 1993, iniciamos como consultores de um dos grandes bancos de dados da época, que nos deu o nome de DBServer (data base server) e aos poucos fomos construindo a DB (Design + Build the future) que você conhece hoje, a que gera mudança através de inovação e humanidade.

Nós desenvolvemos pessoas que impactam os negócios com tecnologia e inovação, participando de forma flexível e articulada em squads, consultorias e capacitações em todas as etapas do ciclo de vida, do Discovery ao Delivery e sustentação.

Um olhar para a Diversidade & Inclusão

A DB tem constituído uma jornada composta por marcadores culturais com profundo significado humano e que fazem parte do nosso dia a dia. Com coragem e empatia, colaboração, senso coletivo e de comunidade, estamos evoluindo na direção de uma cultura centrada nas pessoas.

Estamos orgulhosos de promover um ambiente de trabalho livre de discriminação. Acreditamos que a diversidade de experiências, perspectivas e histórico transforma nosso ambiente de trabalho. Estamos empenhados a construir esse legado com a sua parceria! 

Conheça nosso Código de Conduta Ética: http://bit.ly/4q5PWq5