Como Gerente de Engenharia de Segurança, você trabalhará com clientes para identificar vulnerabilidades, simular ataques do mundo real e fortalecer defesas contra ameaças em evolução. Você liderará avaliações técnicas — incluindo testes de penetração, exercícios de red team e avaliações de risco — e traduzirá suas descobertas em planos de remediação claros e priorizados, que os clientes possam executar. Seu trabalho moldará não apenas a forma como nossos clientes se defendem hoje, mas também como constroem resiliência para o amanhã.

Declaração de Acomodações Razoáveis:

Para desempenhar este cargo com sucesso, o indivíduo deve ser capaz de executar satisfatoriamente cada dever essencial listado abaixo. Acomodações razoáveis podem ser feitas para permitir que indivíduos qualificados com deficiência exerçam as funções essenciais.

Declaração de Funções Essenciais:

• Planejar e executar avaliações de segurança para clientes, incluindo testes de penetração, exercícios de red team e testes de engenharia social.
• Realizar avaliações de cibersegurança e de risco para identificar ameaças, vulnerabilidades e lacunas de controle nos ambientes dos clientes.
• Projetar e executar simulações de ataques avançados, aproveitando técnicas de segurança ofensiva para identificar vulnerabilidades e avaliar as capacidades de detecção e resposta.
• Facilitar apresentações, workshops e exercícios tabletop com clientes, comunicando de forma clara questões complexas de segurança.
• Delimitar o escopo, planejar e gerenciar projetos com clientes, equilibrando entrega técnica, prazos e expectativas.
• Produzir e entregar relatórios detalhados e prontos para o cliente, que documentem claramente as descobertas, o impacto nos negócios e orientações passo a passo para remediação, classificadas por prioridade.
• Trabalhar diretamente com as partes interessadas do cliente para apresentar resultados, explicar detalhes técnicos em linguagem simples e fornecer recomendações estratégicas.
• Manter-se na vanguarda das ameaças emergentes, táticas de ataque (MITRE ATT&CK, OWASP Top 10 etc.) e tecnologias de segurança para aprimorar continuamente a metodologia.
• Colaborar com equipes internas para refinar abordagens de teste e compartilhar o conhecimento obtido nos projetos com clientes.