Estamos em busca de um(a)Analista de Segurança da Informação - Red Team Jrpara fazer parte do nosso time e apoiar a execução de projetos de Pentest e atividades de Gestão de Superfície de Ataque (ASM/EASM), contribuindo para identificar vulnerabilidades, analisar exposições e propor melhorias em segurança.Aqui, você terá contato com diferentes cenários e tecnologias, aprenderá na prática com o apoio do time sênior e desenvolverá suas habilidades em segurança ofensiva, utilizando ferramentas, metodologias e boas práticas da área.Se você gosta de investigar, resolver problemas e está em busca de uma oportunidade para aprender e crescer na área de cibersegurança, venha fazer parte do nosso time!

Execução de Pentest (Web, API e Infra)Apoiar o planejamento dos testes, incluindo entendimento de escopo, regras de engajamento (RoE), janelas e critérios de sucesso;Executar atividades técnicas supervisionadas de enumeração, validação de vulnerabilidades e testes de exploração segura;Coletar evidências e reproduzir achados de forma rastreável, padronizando prints, logs, requests/responses e passos reproduzíveis conforme templates internos;Executar retestes para confirmar a efetividade das correções e a ausência de regressões;Apoiar a validação de controles compensatórios quando a correção completa não for possível no curto prazo;Gestão de Superfície de Ataque (ASM/EASM)Apoiar o mapeamento e inventário de ativos expostos (subdomínios, IPs, serviços, tecnologias e portas);Operar rotinas de varredura, validar achados, realizar triagem de falsos positivos e enriquecer evidências e contexto;Apoiar a priorização de exposições por criticidade e risco, sugerindo medidas de correção, mitigação e boas práticas;Registrar e acompanhar a evolução dos achados (ex.: “aberto”, “corrigido”, “reteste pendente”);Relatórios e melhoria contínuaContribuir para relatórios técnicos e executivos, contemplando descrição do achado, impacto, evidências, risco e recomendações;Participar de reuniões técnicas para esclarecer achados e alinhar próximos passos de forma objetiva e profissional;Atualizar a base de conhecimento e os playbooks com aprendizados, checklists e exemplos de correções;Automatizar tarefas simples (scripts, templates e checks) para aumentar a produtividade e a consistência.