Estamos em busca de uma pessoa Pen Tester apaixonada por segurança ofensiva, com perfil técnico, investigativo e consultivo, para atuar na identificação de vulnerabilidades e na avaliação da maturidade de segurança de ambientes corporativos.
Você participará de projetos envolvendo infraestrutura, aplicações Web, APIs, redes sem fio, campanhas de engenharia social e avaliações de soluções baseadas em Inteligência Artificial e Grandes Modelos de Linguagem (LLMs), contribuindo diretamente para a redução de riscos e fortalecimento da segurança dos nossos clientes.
Se você gosta de desafios, aprendizado contínuo e de transformar descobertas técnicas em valor para o negócio, essa oportunidade é para você.
Responsabilidades e atribuições
- Planejar e executar testes de invasão em ambientes externos expostos à internet.
- Realizar avaliações de segurança em ambientes internos, incluindo movimentação lateral e escalada de privilégios.
- Conduzir pentests em aplicações Web e APIs.
- Avaliar controles de autenticação, autorização, gestão de sessões e lógica de negócio.
- Executar testes autorizados em redes Wi-Fi corporativas.
- Planejar e conduzir campanhas de engenharia social com foco em conscientização e mensuração de riscos.
- Avaliar aplicações e soluções baseadas em IA Generativa e LLMs, identificando riscos de segurança e exposição de dados.
- Apoiar a definição de escopo técnico e estimativas de esforço para novos projetos.
- Produzir relatórios técnicos e executivos com evidências, classificação de riscos e recomendações.
- Apresentar resultados para públicos técnicos e executivos.
- Atuar sempre em conformidade com requisitos legais, éticos e regras de engajamento definidas para cada projeto.
Requisitos e qualificações
- Experiência comprovada com testes de intrusão e avaliações de vulnerabilidades.
- Conhecimento em metodologias e frameworks de pentest para infraestrutura, aplicações Web e APIs.
- Sólido conhecimento em:
- Redes TCP/IP;
- Protocolos e serviços de rede;
- Active Directory;
- Sistemas Windows e Linux;
- Autenticação e autorização;
- Controles de segurança.
- Conhecimento em segurança de aplicações Web e APIs.
- Conhecimento em redes sem fio e seus mecanismos de proteção.
- Conhecimento dos riscos relacionados à IA Generativa e modelos LLM.
- Experiência com ferramentas de segurança ofensiva e automação por scripts.
- Excelente capacidade de elaboração de relatórios técnicos.
- Habilidade para apresentar resultados de forma clara para diferentes públicos.
- Organização para gerenciar múltiplos projetos simultaneamente.
Formação
Ensino Superior ou Técnico completo em:
- Segurança da Informação;
- Redes de Computadores;
- Sistemas de Informação;
- Ciência da Computação;
- Áreas correlatas.
Diferenciais
- Certificações em Segurança Ofensiva, Aplicações, Redes ou Cloud Security.
- Experiência com desenvolvimento seguro e revisão de código.
- Vivência em ambientes de nuvem (AWS, Azure ou GCP).
- Conhecimento em contêineres e automação de segurança.
- Experiência em avaliações de segurança envolvendo IA Generativa, RAG, agentes de IA e APIs de modelos.
- Participação em comunidades técnicas, CTFs, laboratórios, programas de bug bounty ou divulgação responsável.
- Inglês intermediário ou avançado para comunicação.
Competências comportamentais
Buscamos profissionais que demonstrem:
- Pensamento analítico e investigativo.
- Curiosidade técnica e desejo constante de aprender.
- Ética e responsabilidade no tratamento de informações sensíveis.
- Comunicação clara e habilidade para relacionamento com clientes.
- Colaboração e trabalho em equipe.
- Organização e gerenciamento de prioridades.
- Atenção aos detalhes.
- Autonomia e protagonismo.
Informações adicionais
💙 O que oferecemos
🎓 Incentivo à Capacitação e Desenvolvimento
Acreditamos que o aprendizado contínuo impulsiona carreiras e transforma resultados. Por isso, incentivamos o desenvolvimento profissional por meio da participação em treinamentos, eventos, certificações e trilhas de capacitação.
🍽️ Vale Alimentação e Refeição Flexível
Oferecemos Cartão Flash, com créditos mensais para você utilizar da forma que fizer mais sentido para sua rotina, seja em supermercados, restaurantes, padarias, cafeterias ou outros estabelecimentos credenciados.
🩺 Plano de Saúde (Após efetivação)
Cuidar da saúde é fundamental. Por isso, disponibilizamos plano de saúde corporativo para proporcionar mais tranquilidade e bem-estar para você e sua família.
😁 Plano Odontológico (Após efetivação)
Oferecemos plano odontológico sem custo de mensalidade para os colaboradores, garantindo acesso a cuidados e procedimentos odontológicos com mais facilidade.
🚀 Plano de Carreira e Desenvolvimento
Valorizamos o crescimento profissional e acreditamos que o desenvolvimento deve acontecer de forma estruturada.
Contamos com políticas de acompanhamento, definição de metas, feedbacks periódicos e oportunidades de evolução profissional, permitindo que cada colaborador construa uma trajetória sólida dentro da empresa.
🌌 R2D2: Nosso Benefício Mais Divertido
Aqui você também recebe créditos da nossa moeda interna, os famosos Créditos Galácticos, que garantem acesso à nossa querida R2D2, uma geladeira abastecida com refrigerantes, sucos, energéticos e águas.
🛡️ Seguro de Vida
Todos os colaboradores contam com seguro de vida custeado integralmente pela empresa, proporcionando mais segurança para você e sua família.
🏆 Programa de Bonificação (Após efetivação)
Reconhecemos o empenho e os resultados conquistados pelos nossos times.
Semestralmente realizamos programas de bonificação baseados no desempenho e nos indicadores de cada área, valorizando as entregas e o compromisso de nossos colaboradores.
📈 Plataforma de Gestão de Pessoas
Utilizamos o Qulture.Rocks, uma plataforma que fortalece nossa cultura de desenvolvimento contínuo.
Por meio dela, realizamos:
- Feedbacks contínuos;
- Gestão de metas e OKRs;
- Planos de desenvolvimento individual (PDI);
- Reconhecimentos e elogios;
- Alinhamento de prioridades;
- Acompanhamento da evolução profissional.
Tudo isso de forma simples, intuitiva e colaborativa.
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Bate-papo com o RH
- Etapa 3: Teste de Perfil
- Etapa 4: Teste Técnico
- Etapa 5: Entrevista com o Gestor
- Etapa 6: Contratação
Descrição da empresa
Somos o Grupo Confidencial (Apenas para Cadastrados), uma empresa especializada em tecnologia, inovação e transformação digital, que atua conectando pessoas, negócios e soluções para gerar resultados reais.
Com sede em Maringá/PR e atuação nacional, entregamos soluções em infraestrutura de TI, serviços gerenciados, desenvolvimento de software, observabilidade, segurança, projetos estratégicos e consultoria tecnológica. Nossa missão é apoiar empresas em seus desafios de crescimento e evolução tecnológica, transformando complexidade em oportunidade.
Acreditamos que grandes resultados nascem da combinação entre excelência técnica, inovação, colaboração e protagonismo. Por isso, investimos constantemente no desenvolvimento de nossas pessoas, incentivando o aprendizado contínuo, a autonomia e a construção de carreiras sólidas.
Nossa cultura é baseada em transparência, senso de dono, comprometimento, melhoria contínua e foco em resultados sustentáveis. Buscamos profissionais que queiram ir além da execução, que gostem de desafios, tenham visão de futuro e desejem crescer junto com uma organização em constante evolução.
Se você acredita na força da tecnologia para transformar negócios e deseja fazer parte de um ambiente que valoriza pessoas, desenvolvimento e alta performance, o seu lugar é aqui.
Confidencial (Apenas para Cadastrados). Tecnologia que conecta. Pessoas que transformam.