OverviewSomos o Grupo Casas Bahia, com mais de 70 anos de história, realizando os sonhos de +100 milhões de brasileiros.Aqui, somos protagonistas o tempo todo, sempre com integridade e ética em tudo o que fazemos. A paixão pela nossa gente é o que nos move, e a dedicação total ao cliente é o nosso compromisso diário. Entregamos resultados e buscamos sempre a simplicidade em tudo o que fazemos!Buscamos uma pessoa desenvolvedora para atuar remotamente no time de Cyber, com foco em testes de intrusão e segurança ofensiva, será responsável por avaliar e validar a segurança dos sistemas, redes e aplicações da empresa. Isso inclui a realização de testes de intrusão controlados, identificação e exploração de vulnerabilidades, bem como a elaboração de relatórios técnicos e executivos que apoiem na mitigação de riscos e no fortalecimento contínuo da postura de segurança da organização.
Main responsibilitiesRealização, planejamento, execução, exploração, pós-exploração e elaboração de relatório técnico;Desenvolver ou adaptar scripts/exploits para cenários específicos;Apoiar tecnicamente a equipe de defesa com validação de técnicas de segurança ofensiva;Realizar avaliações para dimensionamento de risco e identificar vulnerabilidades na infraestrutura de rede, propondo soluções para correção ou mitigação;Trabalhar em estreita colaboração com outras equipes de TI para explorar e propor soluções para os riscos levantados, envolvendo desde aplicações web, mobile, infraestrutura, redes e API's;Fornecer treinamento e capacitação para a equipe interna sobre melhores práticas de segurança de rede e uso de ferramentas específicas;Manter-se atualizado sobre ataques e vulnerabilidades recentes e tendências em segurança de rede, adaptando as estratégias de segurança conforme necessário.
Requirements and skillsGraduação em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas relacionadas;Experiência comprovada em análise de vulnerabilidades, incluindo a execução de testes de intrusão;Experiência prática com ferramentas e técnicas ofensivas;Conhecimentos em Sistemas Operacionais: Linux, Windows, Unix e macOS (permissões, processos, logging, automação);Conhecimentos em Redes: TCP/IP, DNS, HTTP/S, SMB, RDP, SSH, VPNs, proxies e firewalls;Conhecimentos em Pentests Web, Mobile e API: Frameworks OWASP (WSTG, MASTG, MASVS e MASTG), exploração de Aplicações Web, Interceptação de aplicações Mobile, Xposed, LSPosed, Frida e engenharia reversa para interceptação de API’s e lógica da aplicação.Entendimento da exploração da infraestrutura, incluindo AD’s, conhecimento de ferramentas como: NXC, Crackmapexec, Bloodhound, Cobalt-Strike, Empire C2 Framework, Metasploit-Framework, Mimikatz e etc. Utilização de técnicas de exploração e persistência em SO’s Linux e Windows;Conhecimentos em Python, Go, Powershell, Bash, C#, para criação de automações, ataques e scans.
Seria muito legal se você tivesse (diferenciais):Certificações adicionais em segurança ofensiva, como DCPT, OSCP, eJPT, PNPT, CPTS;Saber conduzir Pentests em ambientes AWS, GCP, Azure, conhecimento de roles e postura de segurança para exploração;Exploração de ambientes de container/registry como: JFrog, Nexus, Harbor;Entender e elaborar como falhas lógicas podem gerar cenários fraudulentos no ambiente varejista e bancário.
Additional informationLocal de Trabalho: Brasil/RemotoConfira alguns dos benefícios incríveis que preparamos para garantir seu bem-estar e qualidade de vida:PLR/Bônus: Um reconhecimento extra para valorizar o seu esforço e dedicação! Assistência Médica e Odontológica: Para que você tenha toda a segurança e cuidado com a sua saúde e a da sua família. Vale Refeição: Porque sabemos que uma alimentação de qualidade é essencial para o seu dia a dia! Seguro de Vida: Tranquilidade e proteção para você e seus entes queridos.Extensão da Licença Maternidade: 180 dias para nossas mamães aproveitarem o melhor momento com seu bebê! Extensão da Licença Paternidade: 20 dias para que o pai também possa estar presente nos primeiros dias de vida. Incentivo à prática de atividade física: Acesse o Wellhub (Gympass) e o Total Pass para cuidar da saúde e manter o corpo em movimento. Vale Transporte: Para garantir que seu deslocamento até o trabalho seja tranquilo e sem preocupações. Convênio com o SESC: Desfrute de benefícios incríveis em cultura, lazer, saúde e muito mais! Clube de Descontos: Para aproveitarmos de descontos de até 70% em produtos e serviços com mais de 2.000 parceiros no Brasil e América Latina! Day-off no Aniversário: Para celebrar o seu dia com mais tranquilidade e diversão, você tem direito a um descanso no seu aniversário! Desconto em Farmácias: Descontos exclusivos em medicamentos para você economizar no cuidado com a saúde!
Nosso compromisso é proporcionar não só um ambiente de trabalho, mas também uma experiência que valorize e cuide de você como pessoa! Estamos aqui para apoiar o seu crescimento pessoal e profissional.#VEMPROGRUPOCASASBAHIATodas as nossas oportunidades são abertas para candidaturas internas e externas.Pessoas colaboradoras, não deixem de acessar a nossa política de recrutamento interno no Service Nowpara conferir os requisitos e as premissas do programa.
#J-18808-Ljbffr