Pentester

Executar testes de segurança sob supervisão, produzir evidências técnicas de qualidade e evoluir continuamente em segurança ofensiva, atuando no suporte às atividades de segurança ofensiva, realizando avaliações técnicas sob orientação de profissionais mais experientes.

Conhecimentos obrigatórios

Redes:

• Modelo OSI e TCP/IP, DNS, HTTP/HTTPS, SMB, LDAP, Kerberos (conceitos), VPN, NAT, VLAN, SSH, RDP

Sistemas Operacionais

Windows:

• Estrutura do Windows, registro, serviços, permissões NTFS, Event Viewer, PowerShell básico.

Linux

• Terminal, Bash, permissões, SSH, systemd, Cron

Segurança Web

Conhecimentos em:

• HTTP, cookies, sessões, JWT, REST APIs, OWASP Top 10.

Active Directory

Conhecimento básico em:

• Domínio, usuários, grupos, GPO, LDAP, Kerberos, NTLM

Cloud

Conhecimentos básicos em: Azure, AWS.

Linguagens

Conhecimento básico em pelo menos uma: PowerShell, Python, Bash.

Conhecimentos de Segurança

• CVSS, CWE, CVE, MITRE ATTCK (conceitos), PTES, OWASP Testing Guide

Experiência

Aceitamos experiências adquiridas em:

• Empresas, laboratórios pessoais, Hack The Box (HTB), TryHackMe, PortSwigger Academy, projetos pessoais

Certificações desejáveis

• eJPT, CPTE, Security+, PNPT, DESEC

Soft Skills

• Curiosidade e interesse contínuo por segurança ofensiva
• Organização
• Boa comunicação
• Boa escrita
• Facilidade de aprendizado

Mobile

• Android e iOS em nível introdutório
• Estrutura de APK e IPA
• AndroidManifest.xml
• Permissões de aplicativos
• Activities, Services, Broadcast Receivers e Content Providers
• Intents
• Deep Links
• Armazenamento local
• SharedPreferences
• SQLite
• Keychain e Keystore (conceitual)
• Comunicação cliente-servidor
• APIs REST utilizadas pelo aplicativo
• Conceitos de certificate pinning
• WebView
• Autenticação e gerenciamento de sessão
• JWT e tokens
• Conceitos de root e jailbreak
• OWASP Mobile Top 10
• OWASP MASVS
• OWASP MASTG

Ferramentas esperadas:

• JADX, apktool, adb, Burp Suite, MobSF, Frida em nível básico, objection em nível básico, apk-mitm, Android Studio / emulator, grep/strings, openssl.