Pentester Sênior

Na Protiviti, não importa de onde você vem, qual é o seu gênero, sua raça, sua orientação sexual ou se você é uma pessoa com deficiência. A diversidade torna nosso ambiente mais vivo, colaborativo e produtivo, nos desafia a pensar fora dos padrões e nos ajuda a criar soluções que transformam o ambiente dos nossos clientes e contribuem para uma sociedade melhor.

Aqui, o que importa é o impacto que você gera: sua capacidade de entregar valor, contribuir com o nosso crescimento e atender os clientes com excelência técnica e qualidade.

Buscamos uma Pentester Sênior para fortalecer nosso time de Segurança Ofensiva, em regime híbrido, com base em São Paulo/SP e idas presenciais conforme a necessidade do negócio.

O seu desafio

Ser Pentester na Protiviti é pensar como uma atacante para encontrar vulnerabilidades antes que criminosos o façam. Você vai liderar tecnicamente testes de intrusão de ponta a ponta, em clientes de diferentes setores e portes, cobrindo:

• Pentest externo e interno: perímetro exposto, redes, servidores, Active Directory e movimentação lateral;
• Aplicações web e APIs: REST, GraphQL e SOAP, incluindo autenticação, autorização e lógica de negócio;
• Aplicativos mobile: Android e iOS, com análise estática e dinâmica;
• Modalidades black box, gray box e white box, incluindo revisão de código-fonte quando o escopo permitir.

As atividades são majoritariamente remotas, com visitas pontuais a clientes — por isso, é importante ter disponibilidade para viagens. Tudo isso sempre com ética, confidencialidade e foco em elevar a maturidade de segurança da informação dos nossos clientes.

Responsabilidades e atribuições

• Planejar e executar testes de intrusão externos, internos, em aplicações web, APIs e aplicativos mobile, nas modalidades black box, gray box e white box;
• Conduzir todas as etapas do teste: reconhecimento, enumeração, exploração, pós-exploração, escalonamento de privilégios e movimentação lateral, seguindo metodologias reconhecidas, como OWASP WSTG, OWASP MASTG, PTES, OSSTMM e NIST SP 800-115;
• Identificar e explorar vulnerabilidades combinando técnicas manuais e ferramentas automatizadas, com foco em falhas de lógica de negócio e cadeias de exploração que scanners não encontram;
• Avaliar o impacto real das vulnerabilidades para o negócio e classificar os riscos (por exemplo, com CVSS);
• Elaborar relatórios técnicos e executivos com evidências, provas de conceito e recomendações de correção priorizadas;
• Apresentar os resultados para times técnicos e lideranças dos clientes, apoiando a remediação e conduzindo os retestes;
• Apoiar a definição de escopo e a estimativa de esforço de novos projetos;
• Mentorar profissionais menos experientes e contribuir com a evolução de metodologias, ferramentas e playbooks internos.

Requisitos e qualificações

• Requisitos imprescindíveis
• • Formação superior completa em Ciência da Computação, Sistemas de Informação, Engenharia ou áreas correlatas;
  • Experiência sólida e comprovada em projetos de segurança ofensiva e testes de intrusão;
  • Vivência prática em pentest de infraestrutura externa e interna, incluindo ambientes Active Directory;
  • Vivência prática em pentest de aplicações web e APIs (OWASP Top 10 e OWASP API Security Top 10);
  • Vivência prática em pentest mobile Android e/ou iOS (OWASP MASVS/MASTG);
  • Domínio de metodologias como OWASP, PTES e OSSTMM;
  • Domínio de ferramentas como Burp Suite, Nmap, Metasploit, BloodHound, Impacket e Frida, entre outras;
  • Capacidade de propor recomendações de correção claras, viáveis e priorizadas
  • Inglês avançado (leitura, escrita e conversação);
  • Disponibilidade para atuar presencialmente em São Paulo/SP ou Rio de Janeiro/RJ e para viagens, quando necessário.
• Diferenciais
• • Certificações como OSCP, OSWE, OSEP, CRTO, eWPTX, eMAPT, DCPT, GPEN ou CEH;
  • Proficiência em programação e scripting (ex.: Python, Bash, PowerShell) para automação e adaptação de exploits;
  • Experiência com revisão de código seguro, como apoio a testes white box;
  • Experiência com segurança em ambientes de nuvem (AWS, Azure ou GCP);
  • Participação em programas de Bug Bounty ou competições de CTF;
  • Publicação de artigos, security advisories ou write-ups;[CL34.1]
  • CVEs publicadas em softwares amplamente utilizados;
  • Conhecimento em engenharia reversa e pentest de aplicações desktop (thick client).
• Competências que valorizamos
• • Proatividade e curiosidade técnica;
  • Comunicação oral e escrita clara, inclusive com públicos não técnicos;
  • Facilidade para lidar com demandas variadas e múltiplos projetos em paralelo;
  • Disciplina e boa gestão do tempo.

Informações adicionais

Saúde e Bem-Estar:

• Plano de Saúde e Sulamérica;
• TotalPass com acesso a atividades físicas e lazer;
• Programas de saúde física e mental (Eleva).

Benefício Flexível:

• Cartão do Ifood Benefícios: Modalidade flexível para gerenciar seu saldo conforme suas preferências. Categorias incluem: refeição, alimentação, home office, entre outros.

Mobilidade:

• Vale Transporte;
• Ou reembolso de corridas por aplicativo, fretado ou estacionamento, facilitando seu deslocamento (caso não opte pelo VT)

Reconhecimento e Valorização:

• PLR atrelada ao cumprimento de metas, bonificações por tempo de casa, casamento ou nascimento, e Day Off no mês do seu aniversário.

Desenvolvimento e Crescimento:

• Auxílio anual para livros, cursos ou eventos, e apoio para pós-graduação, graduação e idiomas.

Segurança:

• Seguro de Vida para você e seus beneficiários.

Aqui, você cresce, se desenvolve e é reconhecido. Vem com a gente!

A Protiviti Brasil é uma firma membro independente da Protiviti Inc, que alia ética, inovação e propósito em suas entregas.

Com expertise em gestão de riscos, compliance, ESG, cybersecurity, privacidade, auditoria interna e investigação empresarial, oferecemos consultoria especializada para empresas que buscam se adaptar e prosperar em um ambiente de negócios em constante mudança.

Nosso propósito vai além: transformar desafios em soluções que gerem impacto positivo, conectando pessoas e empresas a um futuro sustentável. Vivemos, diariamente, os valores de comprometimento, renovação, inclusão, colaboração e integridade. Atuamos com a missão de criar um mundo onde confiança e sustentabilidade sejam a base das relações, conectando empresas a soluções transformadoras.

No Brasil temos escritórios em São Paulo, Barueri, Rio de Janeiro e Belo Horizonte, entregamos soluções que fazem a diferença no Brasil e em projetos