Sobre a Vaga

Estamos buscando ativamente profissionais experientes em Testes de Intrusão Red Team, com forte foco em avaliações de segurança autorizadas e descoberta de vulnerabilidades em sistemas de clientes. Esta é uma oportunidade remota de longo prazo, adequada para especialistas em tempo integral; candidatos de meio período com alto desempenho também podem ser considerados.

Tipo de Contrato: Tempo Integral, Meio Período, Freelancer

Anos de Experiência: 2-5 anos, >5 anos

Departamento: Desenvolvimento de TI

Salário Base Semanal: $300 – $1200

Responsabilidades:

• Conduzir avaliações de segurança autorizadas (Red Team) com foco principal na identificação e documentação de vulnerabilidades de acesso remoto em alvos de clientes atribuídos
• Identificar, analisar e encadear vulnerabilidades (upload de arquivos, execução remota de código, travessia de diretórios, falhas de configuração, permissões fracas, etc.)
• Fornecer resultados de segurança verificados e documentados para revisão interna do cliente e remediação
• Documentar metodologia de exploração e resultados da avaliação de segurança; colaborar com a equipe de revisão na validação de vulnerabilidades
• Trabalhar de forma independente e manter entregas semanais consistentes

Requisitos:

• Experiência comprovada e prática em avaliações de segurança Red Team autorizadas e testes de penetração em ambientes reais (não apenas CTF ou laboratórios)
• Sólida compreensão de: avaliação de segurança de aplicações web, análise de falhas de configuração de servidores, testes de vulnerabilidade de upload de arquivos, avaliação de elevação de privilégios, identificação de vulnerabilidades específicas de CMS/frameworks
• Capacidade de trabalhar de forma independente com orientação mínima
• Conexão de internet estável e disponibilidade para horário flexível
• Alto senso de responsabilidade, discrição e cumprimento de acordos de confidencialidade com clientes
• Compreensão de que todo o trabalho é realizado sob acordos formais de autorização e escopo com os clientes

Palavras-chave:

Teste de Penetração, Red Teaming, Segurança Ofensiva, Segurança de Aplicações Web, Avaliação de Vulnerabilidades, Exploração, Pós-Exploração, Elevação de Privilégios, Teste de Segurança, Avaliação Autorizada, Teste de Acesso Remoto, Falhas de Configuração, Segurança de Servidores, Segurança de CMS, Pesquisa em Segurança, Caça a Vulnerabilidades, Auditoria de Segurança, Confidencialidade do Cliente, Trabalho Remoto, Trabalho Independente, Pentester, Cibersegurança, Segurança Cibernética