Analista de Segurança Ofensiva Pleno
- In-office
Description and Responsibilities
A área de Detecção e Resposta a Incidentes Cibernéticos é responsável por manter as soluções de segurança cibernética em funcionamento, observando e implantando melhores práticas de mercado e as diretrizes e práticas estabelecidas em políticas, normativos e regulamentações relacionados à segurança cibernética; monitorar, sob a ótica de segurança cibernética, o ambiente de TI do Centro Cooperativo Sicoob (CCS) e Cooperativas a fim de identificar e corrigir pontos de fragilidades que possam representar um risco negativo ao conglomerado Sicoob; instalar, implantar e manter os ambientes de TI do CCS, mantendo-os em funcionamento aos cooperados e usuários dos recursos de TI, através da implementação de sistemas, soluções para segurança de ambientes e metodologias conforme as necessidades estabelecidas; e, por fim, gerar evidências solicitadas pelas áreas e demais equipes de auditoria interna ou externa, elaborar relatórios técnicos
Atividades:
- Conduzir testes de penetração (pentest) em APIs, aplicações Web e ambientes Active Directory, utilizando metodologias reconhecidas e ferramentas especializadas para identificação e exploração de vulnerabilidades.
- Atuar em atividades de Red Team, simulando cenários reais de ataque para avaliação da postura de segurança da organização.
- Colaborar com equipes de desenvolvimento e tecnologia para interpretação dos achados e definição de estratégias de remediação das vulnerabilidades identificadas.
- Elaborar relatórios técnicos claros, detalhados e reproduzíveis, documentando vulnerabilidades, evidências, impactos e recomendações de mitigação.
- Apoiar a melhoria contínua dos processos de segurança ofensiva, acompanhando tendências, técnicas e ferramentas do mercado.
- Contribuir com análises baseadas em frameworks e boas práticas de segurança, como MITRE ATT&CK e OWASP.
Requirements
Requisitos Obrigatórios:
- Graduação completa em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas.
- Experiência em atividades de Red Team e/ou testes de penetração (Pentest).
- Experiência em Red Team Assessment e execução de testes de intrusão.
- Conhecimento em protocolos e arquitetura de redes de computadores.
- Experiência com testes de intrusão em redes, aplicações Web e ambientes Active Directory.
- Conhecimento em linguagens de programação e desenvolvimento de scripts.
- Proficiência em diferentes sistemas operacionais (Linux, Windows e MacOS).
- Conhecimento em metodologias e ferramentas de teste de penetração.
- Conhecimento do framework MITRE ATT&CK e projetos OWASP (Web e API).
- Habilidade para desenvolvimento de exploits e/ou engenharia reversa.
- Certificações DCPT e eJPT.
- Boa comunicação oral e escrita, com capacidade de documentar e apresentar resultados técnicos.
Requisitos Desejáveis:
- Experiência com testes de intrusão em APIs.
- Experiência com testes de intrusão em ambientes mobile.
- Experiência com testes de intrusão em ambientes cloud.
- Certificações em segurança ofensiva, como eWPT, CWES, BSCP, PNPT, CPTS, OSCP ou equivalentes.
- Conhecimento em técnicas avançadas de exploração de vulnerabilidades e ferramentas especializadas de pentest.
- Perfil com iniciativa, autonomia e capacidade de atuar de forma proativa, identificando e executando ações necessárias mesmo na ausência de direcionamento direto.
Benefits
About the company
É possível transformar o mundo?
Com o Sicoob, Sistema de Cooperativas de Crédito do Brasil, essa mudança é diária, real e tem explicação: o cooperativismo!
Afinal, ninguém muda o mundo sozinho, e aqui somos mais de 9 milhões de cooperados.
Somos uma cooperativa financeira que oferece tudo que um banco tem com melhores condições e com mais de 4,6 mil pontos de atendimento distribuídos em todo o Brasil.
Propósito e Visão
Propósito: Conectar pessoas para promover justiça financeira e prosperidade.
Visão: Proporcionar a melhor experiência financeira aos cooperados.
Aqui promovemos a diversidade, equidade, inclusão e valorizamos as diferenças. Por isso, nossas vagas estão abertas para todas as pessoas, independente de gênero, orientação sexual, crenças, raça/etnia, condições físicas e mentais ou idade.
153938
2026-03-20
2026-03-20
CENTRO COOPERATIVO SICOOB