Na Avenue, somos movidos por um propósito claro: expandir o potencial do investidor brasileiro, fazendo sua vida render mais — em dólar. Isso significa oferecer acesso a oportunidades globais de investimento, com produtos, serviços e experiências que ajudam nossos clientes a construir um futuro financeiro mais sólido, diversificado e conectado ao mundo.Para isso, tecnologia é o nosso motor. Aqui, você vai encontrar um ambiente dinâmico, colaborativo e com autonomia para propor, testar e escalar soluções que impactam milhares de clientes.Buscamos alguém com visão crítica, capacidade de execução e vontade de construir soluções robustas e escaláveis. Valorizamos quem se envolve com o problema, contribui com o time e busca entregar com qualidade e propósito. Se você gosta de atuar em squads multidisciplinares, com autonomia e responsabilidade, essa vaga é pra você.No seu dia a dia, você terá como responsabilidade:Planejar e executar testes de intrusão em ambientes bancários, incluindo sistemas internos, APIs, aplicações web e mobile.Realizar simulações de ataques avançados, com foco em evasão, persistência e exfiltração.Conduzir pentests em aplicações móveis (Android/iOS), identificando vulnerabilidades específicas da plataforma.Documentar e reportar vulnerabilidades de forma clara e objetiva, com foco em riscos reais e impacto no negócio.Definir e manter processos e metodologias de pentest, alinhados com frameworks como OWASP, MITRE ATT&CK.Colaborar com equipes de Blue Team e desenvolvimento para correção e mitigação de vulnerabilidades.Gerenciar backlog de vulnerabilidades, priorizando riscos e acompanhando planos de remediação.Produzir relatórios executivos e técnicos para diferentes públicos (CISO, desenvolvedores, compliance).Participar de treinamentos, simulações e exercícios de segurança ofensiva.Requisitos Obrigatórios:Experiência comprovada em pentest ofensivo, com foco em ambientes bancários.Domínio de ferramentas como Burp, Caiado, Frida, MobSF, entre outras.Conhecimento profundo em segurança de aplicações móveis (Android/iOS), incluindo engenharia reversa e análise de código.Familiaridade com fluxos bancários, como autenticação, transações, APIs financeiras, e segurança de dados sensíveis.Capacidade de definir processos, organizar entregas e manter controle sobre vulnerabilidades identificadas.Certificações como OSCP, OSCE, CRTP, eMAPT. Boa comunicação e habilidade para trabalhar em equipe multidisciplinar.Diferenciais:Conhecimento em Go e Dart/Flutter.Boa classificação em programas relevantes de bug bounty.Experiência com Red Team em ambientes regulados (BACEN, LGPD, PCI-DSS). Conhecimento em automação de testes ofensivos.Experiência com gestão de vulnerabilidades.Informações adicionais:Essa é uma vaga 100% home office para regime CLT.Benefícios:Vale refeição e vale alimentação atrativos;Plano de Saúde Omint;Plano Odontológico Amil;Seguro de vida MetLife;Wellhub ou TotalPass;Auxílio home office no valor de R$200 reais mensais;Home office boost: incentivo único no valor de R$2.000 depositado assim que você entrar na Avenue para que ajude a dar um upgrade no seu set up;Incentivo educacional (reembolso para cursos, certificações e eventos);Day off no mês do aniversário;Psicologia Viva: sessões de terapia online gratuitas;Auxílio Creche no valor de R$455 para cada filho(a) de até 5 anos;Empresa Cidadã: licença maternidade e paternidade estendidas;Bônus semestral (conforme regras formuladas pela Avenue);Corretagem gratuita ilimitada e 50 operações com desconto no câmbio para operações de investimento no app da Avenue;USD 100,00 depositados no primeiro salário para abrir sua conta na Avenue e começar a investir!
#J-18808-Ljbffr