Analista de Segurança da Informação - Red Team

O profissional será responsável por executar testes de vulnerabilidade e validações de segurança nas aplicações desenvolvidas pela Alterdata, garantindo que novos sistemas e atualizações cheguem ao ambiente de produção protegidos contra ciberataques.

O que ele vai encontrar: Você fará parte de um time dinâmico, colaborativo e descontraído, mas com um compromisso inegociável com a resiliência e a postura de cibersegurança da nossa organização.

Responsabilidades e Atribuições:

Execução de Varreduras de Segurança: Operar e interpretar relatórios de ferramentas automatizadas de gestão de vulnerabilidades (ex: Nessus, OpenVAS) em ambientes controlados.

Efetuar Testes de Intrusão (Pentest): Utilizar ferramentas fundamentais de segurança ofensiva (como Nmap, Nikto, DirBuster/Dirb e Metasploit Framework) para mapear ativos, diretórios e vetores de ataque sob orientação do time sênior.

Análise Técnica e Identificação de Falhas: Mapear e classificar potenciais vulnerabilidades comuns em sistemas e redes com base no OWASP Top 10 e CWE.

Documentação Técnica: Auxiliar no registro de evidências e na elaboração de insumos técnicos para a construção de relatórios de Pentest e pendências de segurança.

Experiências e Conhecimentos Esperados (Desejáveis/Exigidos):

Formação / Acadêmico: Desejável ensino Superior completo ou em andamento em Cibersegurança, Ciência da Computação, Análise e Desenvolvimento de Sistemas, Engenharia da Computação ou áreas correlatas de TI.

Sistemas Operacionais: Conhecimento prático no uso de Linux e Windows via linha de comando (CLI), além de compreensão de permissões de arquivo e estrutura de diretórios.

Redes e Protocolos: Entendimento do modelo TCP/IP, DNS, protocolos web (HTTP/S) e noções de arquitetura de rede.

Fundamentos de Segurança Ofensiva: Conhecimento sobre metodologias básicas de Pentest, vetores de ataque, conceitos de criptografia/protocolos seguros (SSL/TLS) e padrões de vulnerabilidades (OWASP Top 10, CWE).

Ferramentas Práticas (Diferencial Prático): Vivência prévia ou familiaridade com o uso de ferramentas essenciais de segurança, tais como:

Scans de rede e enumeração: Nmap, Nikto, DirBuster, Dirb.

Frameworks de exploração: Metasploit (módulos auxiliares e scanners).

Gestão de Vulnerabilidades: Nessus ou OpenVAS.

Informações adicionais

Diferencial:

A participação ativa em competições de CTF (Capture The Flag) será considerada um grande diferencial, pois demonstra engajamento com a comunidade e validação prática das habilidades de resolução de problemas e segurança ofensiva.

Inglês fluente.

Originally posted on Himalayas