Analista de Segurança Ofensiva Sênior
- In-office
Description and Responsibilities
A área de Detecção e Resposta a Incidentes Cibernéticos é responsável por manter as soluções de segurança cibernética em funcionamento, observando e implantando melhores práticas de mercado e as diretrizes e práticas estabelecidas em políticas, normativos e regulamentações relacionados à segurança cibernética; monitorar, sob a ótica de segurança cibernética, o ambiente de TI do Centro Cooperativo Sicoob (CCS) e Cooperativas a fim de identificar e corrigir pontos de fragilidades que possam representar um risco negativo ao conglomerado Sicoob; instalar, implantar e manter os ambientes de TI do CCS, mantendo-os em funcionamento aos cooperados e usuários dos recursos de TI, através da implementação de sistemas, soluções para segurança de ambientes e metodologias conforme as necessidades estabelecidas; e, por fim, gerar evidências solicitadas pelas áreas e demais equipes de auditoria interna ou externa, elaborar relatórios técnicos.
Atividades:
- Elaborar e executar planos de teste de segurança por ambiente;
- Realizar testes de penetração em apps móveis, APIs, web e AD;
- Utilizar metodologias e ferramentas especializadas para identificar vulnerabilidades;
- Colaborar com devs na correção de falhas de segurança;
- Orientar sobre medidas preventivas e corretivas;
- Traduzir achados técnicos em recomendações acessíveis;
- Atualizar-se sobre tendências e incorporar novas técnicas e ferramentas.
Requirements
Requisitos Obrigatórios:
- Graduação em áreas de TI (ex: Ciência/Engenharia da Computação, SI, Segurança da Informação);
- Experiência em Red Team e/ou pentest;
- Experiência comprovada em pentest e segurança da informação;
- Vivência com Red Team Assessment;
- Conhecimento em desenvolvimento de exploits e/ou engenharia reversa;
- Proficiência em sistemas Unix/Linux/Mac/Windows, incluindo bash e PowerShell;
- Domínio de técnicas manuais de pentest (rede, servidores, web, API, wireless, mobile, bancos de dados etc.);
- Conhecimento avançado em metodologias e ferramentas de pentest;
- Familiaridade com MITRE ATT&CK e projetos OWASP (web, API, mobile).
- Fortes habilidades de comunicação oral e escrita.
Requisitos Desejáveis:
- Testes de intrusão em aplicativos mobile;
- Testes de intrusão em APIs;
- Testes de intrusão em ambientes cloud.
Centro Cooperativo Sicoob - CCS
Benefits
About the company
É possível transformar o mundo?
Com o Sicoob, Sistema de Cooperativas de Crédito do Brasil, essa mudança é diária, real e tem explicação: o cooperativismo!
Afinal, ninguém muda o mundo sozinho, e aqui somos mais de 9 milhões de cooperados.
Somos uma cooperativa financeira que oferece tudo que um banco tem com melhores condições e com mais de 4,6 mil pontos de atendimento distribuídos em todo o Brasil.
Propósito e Visão
Propósito: Conectar pessoas para promover justiça financeira e prosperidade.
Visão: Proporcionar a melhor experiência financeira aos cooperados.
Aqui promovemos a diversidade, equidade, inclusão e valorizamos as diferenças. Por isso, nossas vagas estão abertas para todas as pessoas, independente de gênero, orientação sexual, crenças, raça/etnia, condições físicas e mentais ou idade.
117065
2025-06-06
2025-08-07
SICOOB