Analista de Segurança Ofensiva Sr

**Sobre o Bradesco**O Bradesco é um dos maiores grupos financeiros do Brasil, com uma história marcada pelo pioneirismo e inovação. Por meio da nossa carteira amplamente diversificada de produtos financeiros, serviços bancários e de seguros contribuímos com a realização das pessoas e o crescimento sustentável de empresas e sociedade. Venha fazer parte do nosso ecossistema financeiro e impactar a experiência de milhões de pessoas**Responsabilidades e atribuições**O que é o nosso time de Compliance e Gerenciamento de Riscos Não Financeiros?Modelo de trabalho: 3x presenciaisUnidade: Osasco - SP**Como será seu dia a dia?**Sendo Analista de Segurança Ofensiva SR, atuará na gerência Risco de Cyber e suas principais atividades serão:- Planejar, executar e documentar testes de penetração avançados em aplicações web, APIs, aplicativos mobile, infraestrutura e ambientes de nuvem, simulando cenários reais de ataque para identificar vulnerabilidades.- Desenvolver e implementar frameworks e metodologias de avaliação, integrando abordagens manuais e automatizadas para garantir a aderência às melhores práticas do mercado e o alinhamento com as normas técnicas vigentes.- Avaliar riscos e impactos de vulnerabilidades encontradas, elaborando planos de mitigação e recomendando controles de segurança técnicos e processuais para reduzir a exposição a ameaças.- Trabalhar em colaboração com times de desenvolvimento, operações e segurança no apoio à solução de vulnerabilidades e riscos na causa raiz.- Participar ativamente na análise de arquiteturas de sistemas e processos de desenvolvimento, contribuindo para o estabelecimento de padrões e melhores práticas de segurança cibernética.- Monitorar constantemente as tendências e novas vulnerabilidades no cenário cibernético, aplicando esse conhecimento para aprimorar as estratégias de testes e a postura de segurança organizacional.- Utilizar ferramentas como Burp Suite, Frida, MobSF, Postman, Tenable, GenyMotion, Metasploit, Nmap.**Requisitos e Qualificações**O que você precisa ter ou saber?- Superior Completo em Ciência da Computação, Sistemas da Informação, Matemática ou Engenharia.- Vivência em exploração de vulnerabilidades cibernéticas com integração em Fraudes.- Certificações como eWPT, eWPTX, OSWA, OSWE, CEH, OSCP e Pentest+.- Inglês intermediário.Será um diferencial se você tiver:- Vivência com AppSec e Ciclo de Desenvolvimento Seguro e incorporação de práticas de segurança integradas ao SDLC (Secure Development Lifecycle).- Familiaridade com soluções de Behavioral Automated Security (BAS) e Application Security Management (ASM), contribuindo para a automação e gestão avançada da segurança.- Vivência na avaliação de riscos e vulnerabilidades na cadeia de suprimentos (Suply Chain), considerando a segurança de terceiros e fornecedores.**O que nós oferecemos**No Bradesco valorizamos a saúde e bem-estar, oferecendo um extenso portfólio de benefícios a todas nossas pessoas funcionárias:- PLR ou Bônus: Conforme a elegibilidade de cargo*- Convênio Médico- Convênio Odontológico- Seguro de Vida- Vale Alimentação- Vale Refeição- 13º Cesta Alimentação- Total Pass- Vale Transporte (adesão opcional)- Descontos em produtos e serviços em empresas parceiras- Previdência Privada (adesão opcional, com participação financeira da Organização Bradesco)- Viva Bem Bradesco: programa de saúde, bem-estar e qualidade de vida- Unibrad: Universidade Corporativa Bradesco- Isenção de Tarifas: condições especiais em diversos produtos e serviços- Auxílio Creche ou Babá- Licença Paternidade estendida de 20 dias- Licença Maternidade de 180 dias, acompanhamento assistêncial da gestação até o pós-parto