安全分析师（紫色团队 - 攻击与防御）
ANALISTA DE SEGURANÇA (PURPLE TEAM - OFENSIVA E DEFENSIVA)
我们正在寻找一位专业人士加入我们的团队！
在Bancorbrás集团，每一种想法都受到欢迎，我们重视积极、有创造力且具有主动性的员工，以客户为中心，追求卓越、透明和多样性。
如果您喜欢在一个协作、多元和创新的环境中工作，欢迎加入我们的团队，为改变做出贡献！
加入一家稳健、人性化并能将生活项目变为现实的企业！
- 执行内部/外部渗透测试，模拟真实攻击场景以测试环境的弹性；
- 识别、优先处理、缓解并跟踪与防御团队合作修复应用和基础设施中的漏洞；
- 在CI/CD流水线中集成和优化自动化测试（SAST、DAST、SCA），确保开发周期中的持续安全；
- 审查系统架构，定义项目中的安全需求，并从设计阶段开始支持构建弹性解决方案（安全即设计）；
- 探索潜在漏洞，评估风险，并协助构建和自动化基于LLM（大型语言模型）的安全解决方案；
- 培训和发展团队在安全编码最佳实践和威胁缓解方面的技能；
- 在清晰、可追溯且可操作的报告中记录风险、攻击路径和纠正措施，适用于技术及管理角色。
- 完成信息安全、计算机科学、计算机工程、信息系统或相关领域的研究生课程；
- 具备渗透测试、攻击模拟、漏洞分析和缓解/防御技术的实际经验；
- 熟悉MITRE ATT&CK、OWASP Top 10 / LLM、PTES和NIST等方法论和框架；
- 有使用安全评估和审计工具的经验（Burp Suite、Metasploit、Nmap、Nessus、OpenVAS、SonarQube、Snyk、Checkmarx或类似工具）；
- 具备在CI/CD流水线中集成安全以及进行SAST、DAST和SCA分析的经验；
- 能够在开发人员、基础设施和管理层之间架起桥梁，将技术问题转化为业务风险。
加分项：
- 行业认可的认证（OSCP、CEH、SECURITY+、CISSP和PENTEST+）；
- 高级英语能力，用于企业技术交流。
附加信息
Bancorbrás福利
🌴出勤补贴：每年3天带薪假期，任你自由支配；
📚教育补助：激励学习。
查看英文原文
Estamos em busca de um profissional para reforçar nosso time!
No Grupo Bancorbrás, cada ideia é bem-vinda, e valorizamos pessoasproativas, criativas e protagonistas, movidas pelacentralidade no cliente, excelência, transparência e diversidade.
Se você gosta de trabalhar em um ambientecolaborativo, diverso e inovador, venha contribuir com nossa equipe e fazer a diferença!
Faça parte de uma empresa sólida, humana e quetransforma projetos de vida em realidade!
- Conduzir testes de intrusão (pentests) internos/externos e simular cenários de ataque reais para testar a resiliência dos ambientes;
- Identificar, priorizar, mitigar e acompanhar a correção de falhas em aplicações e infraestruturas em colaboração com os times defensivos;
- Integrar e otimizar testes automatizados (SAST, DAST, SCA) nas pipelines de CI/CD, garantindo segurança contínua no ciclo de desenvolvimento;
- Revisar arquiteturas de sistemas, definir requisitos de segurança em projetos e apoiar no desenho de soluções resilientes desde a concepção (Security by Design);
- Explorar potenciais falhas, avaliar riscos e apoiar na construção e automação de soluções seguras baseadas em modelos LLM (Large Language Models);
- Treinar e orientar times de desenvolvimento em boas práticas de codificação segura e mitigação de ameaças;
- Documentar riscos, vetor de ataque e ações corretivas em relatórios claros, rastreáveis e acionáveis tanto para perfis técnicos quanto gerenciais.
- Pós Graduação completa em Segurança da Informação, Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas;
- Experiência prática em pentest, simulação de ataques, análise de vulnerabilidades e técnicas de mitigação/defesa;
- Domínio de metodologias e frameworks como MITRE ATT&CK, OWASP Top 10 / LLM, PTES e NIST;
- Vivência com ferramentas de avaliação e auditoria de segurança (Burp Suite, Metasploit, Nmap, Nessus, OpenVAS, SonarQube, Snyk, Checkmarx ou similares);
- Experiência em integração de segurança em pipelines CI/CD e análise SAST, DAST e SCA;
- Habilidade para atuar como ponte entre desenvolvedores, infraestrutura e gestão, traduzindo falhas técnicas em riscos de negócio.
Diferenciais:
- Certificações reconhecidas de mercado (OSCP, CEH, SECURITY +, CISSP e PENTEST +);
- Inglês avançado para interação técnico corporativa.
Informações adicionais
Benefícios Bancorbrás
🌴Abono Assiduidade:Três dias de folga por ano para você aproveitar como quiser;
📚Auxílio Educação:Incentivo real ao seu crescimento! Custeio de 50% em cursos voltados ao seu desenvolvimento, disponível após 1 ano de empresa;
🏡Auxílio Home Office:Um valor extra mensal para te ajudar com os custos do trabalho remoto;
🧸Auxílio-Creche:Mais apoio para quem tem filhos até 6 anos de idade incompletos;
🧑🏼🎄Cesta de Natal:No fim do ano, receba um bônus especial para comemorar com a família;
🩺Plano de Saúde:Cobertura nacional com coparticipação;
🦷Plano Odontológico:Sorria sem preocupação! Plano completo para cuidar da sua saúde bucal;
🏦Previdência Privada:A empresa contribui junto com você para garantir mais segurança financeira;
🔒Seguro de Vida:Tranquilidade para hoje e amanhã. Proteção para você viver com mais leveza e segurança;
✈️TRIB PASS – Plataforma de Lazer e Turismo:Descubra experiências incríveis com mais facilidade. A Bancorbrás subsidia 50% da mensalidade, e você aproveita o restante;
💳Vale Alimentação/Refeição (Cartão Caju):Concedido por dia trabalhado e aceitação ampla. Você escolhe como usar: nas compras ou nas refeições do dia a dia;
🏋🏽Wellhub (Gympass):Movimento, saúde e bem-estar! Acesso a milhares de academias por meio da plataforma mais completa de atividade física.
Originally posted on Himalayas