Senior Cybersecurity Penetration Tester (F/M/Div.)

Como Senior Penetration Tester, você desempenhará um papel central na identificação, avaliação e mitigação de vulnerabilidades de segurança em nosso ecossistema digital. Você liderará avaliações técnicas complexas que abrangem aplicações web modernas, arquiteturas de backend, APIs e ambientes nativos da nuvem, ajudando as equipes de engenharia a construir soluções resilientes e seguras desde o início.

Sua contribuição para algo grande:

• Drive Offensive Security: Planejar, escopar e executar testes de penetração abrangentes em aplicações web modernas, microserviços de backend, APIs REST/Graph QL e ambientes nativos da nuvem (AWS, Azure ou GCP).
• Threat Modeling & Architecture Review: Colaborar de perto com equipes de desenvolvimento e DevOps no início da fase de design para conduzir modelagem de ameaças e revisar arquiteturas, garantindo que a segurança esteja incorporada desde o primeiro dia.
• Vulnerability Analysis & Exploitation: Realizar análises de vulnerabilidades manuais e automatizadas, descobrindo falhas complexas como bypass de lógica de negócios, falhas de autorização e forgeries de requisições do lado do servidor.
• Technical Reporting & Remediation Guidance: Redigir relatórios técnicos de alta qualidade e acionáveis que traduzam riscos técnicos complexos em impactos claros nos negócios, fornecendo orientações práticas de remediação para nossas equipes de engenharia.
• Tooling & Innovation: Desenvolver scripts de teste personalizados e explorar fluxos de trabalho ofensivos de ponta, incluindo a integração de testes de segurança assistidos por IA e análise de vulnerabilidades aumentada por LLM para maximizar velocidade e cobertura.

Qualificações

• Educação: Grau em Ciência da Computação, Cibersegurança, TI, Engenharia de Software ou experiência prática equivalente em segurança ofensiva.
• Experiência: Experiência prática (idealmente 3+ anos) realizando avaliações de segurança técnica, com forte foco em aplicações web, APIs e infraestrutura de nuvem.
• Conhecimento em Segurança Ofensiva: Conhecimento aprofundado de tecnologias de backend, protocolos seguros e padrões de segurança (por exemplo, OWASP Top 10, ASVS, WSTG, OAuth 2.0).
• Nuvem & Tecnologia Moderna: Familiaridade sólida com a avaliação de ambientes de nuvem (AWS, Azure ou GCP), configurações de IAM, segurança de contêineres (Docker, Kubernetes) e microserviços.
• Ferramentas & Scripting: Alta proficiência com ferramentas ofensivas padrão da indústria (por exemplo, Burp Suite Pro, OWASP ZAP, Postman) combinada com habilidades de scripting (por exemplo, Python, Bash) para automatizar fluxos de trabalho de teste.
• Idiomas: Excelentes habilidades de comunicação com fluência em inglês (escrito e falado) para apresentar efetivamente os resultados tanto para equipes técnicas quanto para partes interessadas de negócios.
• Estilo e Métodos de Trabalho: Um solucionador de problemas analítico e estruturado que gosta de trabalhar colaborativamente em equipes multifuncionais para construir resiliência coletiva em segurança.
• Personalidade: Um aprendiz curioso e contínuo com paixão por segurança ofensiva, explorando novas tecnologias e um forte impulso para orientar e compartilhar conhecimento com os outros.

Informações Adicionais:

• Condições de trabalho flexíveis: sistema de trabalho híbrido.
• Intercâmbio com colegas ao redor do mundo.
• Seguro de saúde e consultório médico no local (cirurgião geral, psicologia, fisioterapia, clínica geral).
• Oportunidades de treinamento (por exemplo, treinamento técnico, treinamento em idiomas estrangeiros) e certificações.
• Oportunidades de progressão na carreira e desenvolvimento profissional contínuo.
• Acesso a grandes descontos em parcerias e produtos Bosch.
• Atividades relacionadas a esportes e saúde.
• Plataforma de benefícios flexíveis.
• Estacionamento gratuito.
• Refeitório.

Histórias de sucesso não acontecem por acaso. Elas são feitas...