信息安全管理分析师 III - 侧重进攻性安全
Analista de Segurança da Informação III - Foco em Segurança Ofensiva
如果你希望将你的才能不断拓展，加入我们踏上这段充满机会、成长和协作的旅程，带你进入一个待探索的宇宙！
在这个职位中，候选人将直接参与红队活动。
规划和执行红队演练、进攻性验证和攻击模拟。
评估环境、身份、应用、网络、终端和云的暴露情况。
在受控环境下探索漏洞，记录攻击路径和影响。
为蓝队和CSIRT提供输入，以改进检测、操作手册和控制措施。
编写包含证据、风险、建议和优先级的技术报告。
进行修复验证并协助跟踪缓解计划。
为进攻性活动的方法论、伦理、安全和治理做出贡献。
此职位的选拔流程可能需要较长时间完成，预计在2026年底之前结束。
本科及以上学历，专业包括管理、系统分析、计算机科学、信息系统。
有进攻性安全、渗透测试、后渗透、Active Directory、应用和网络方面的经验。
有进攻性工具、脚本和测试方法的经验。
了解MITRE ATT&CK框架、对抗技术、可控规避和暴露分析。
能够撰写清晰且以缓解为导向的报告。
加分项
认证（OSCP、OSEP、CRTO、CRTP）
了解云、身份和金融环境。
其他信息
我们这里还有...
- 医疗保险 – 如果需要，这很重要
- 牙科保险 – 因为我们喜欢这里的笑容
- 重生计划 – 一个生命重新开始
- 重要日期 – 我们喜欢感受有意义的事情
- 教育投资 – 我们与你一起学习的旅程
- 成果分享 – 我们一起建设，一起庆祝归属日！
- 个人发展计划 – 我们重视你的职业主角地位
- 私人养老金 – 我们喜欢思考未来的可能性
- 寿险 – 这很重要，对吧！呵呵
- 共处时光 – 我们认可那些喜欢与我们在一起的人
- 餐饮补贴 – 一顿美味的饭！
- 交通补贴 – 没有扣款？是的。
- 婴儿/保姆补助 – 因为你的宝宝值得在一个安全舒适的环境中。
查看英文原文
Se você quer colocar seu talento em expansão, embarque com a gente nessa jornada de oportunidades, desenvolvimento e muita cooperação para mover você em direção a um universo a ser explorado!
Nesta posição, a pessoa atuará diretamente em atividades de Red Team.
Planejar e executar exercícios de Red Team, validações ofensivas e simulações de ataque.
Avaliar exposição de ambientes, identidades, aplicações, redes, endpoints e cloud.
Explorar vulnerabilidades de forma controlada, documentando caminhos de ataque e impactos.
Apoiar Blue Team e CSIRT com insumos para melhoria de detecções, playbooks e controles.
Elaborar relatórios técnicos com evidências, riscos, recomendações e priorização.
Realizar revalidações de correções e apoiar acompanhamento de planos de mitigação.
Contribuir para metodologia, ética, segurança e governança das atividades ofensivas.
O processo seletivo desta vaga poderá demandar um período maior para conclusão, com previsão de finalização até o final de 2026.
Superior Completo em Administração, Análise de Sistemas, Ciência da Computação, Sistemas de Informação.
Experiência em segurança ofensiva, exploração, pós-exploração, Active Directory, aplicações e redes.
Experiência com ferramentas ofensivas, scripts e metodologias de teste.
Conhecimento de framework MITRE ATT&CK, técnicas adversariais, evasão controlada e análise de exposição.
Capacidade de produzir relatórios claros e orientados à mitigação.
Diferencial
Certificações (OSCP, OSEP, CRTO, CRTP)
Conhecimento em cloud, identidade e ambientes financeiros.
Informações adicionais
O QUE TAMBÉM TEMOS POR AQUI...
- Assistência Médica – se precisar é bom ter
- Assistência Odontológica – porque amamos sorrisos por aqui
- Programa Renascer – uma vida renasce a outra
- Datas Significativas – a gente ama sentir o que faz sentido
- Investimento em Educação – estamos com você na jornada do aprendizado ;)
- Participação nos Resultados – construímos juntos, celebramos juntos no dia do Perten-ser!
- Plano de Desenvolvimento Individual – valorizamos seu protagonismo de carreira
- Previdência Privada – gostamos de pensar nas possibilidades do futuro
• Seguro de Vida – importante, né! rs
- Tempo Juntos – reconhecemos quem gosta de estar conosco
- Vale Refeição e/ou Alimentação – uma delícia!
• Vale Transporte – sem descontos ? sim.
- Auxílio infantil/babá – porque seu Baby merece ficar em um lugar seguro e acolhedor.
Originally posted on Himalayas