Analista de segurança red team sênior

Nosso time de TI - SEGURANCA DA INFORMACAO - PROJETOS está em busca de ANALISTA DE SEGURANÇA DA INFORMAÇÃO SÊNIOR para contribuir com o Futuro da Riachuelo e impulsionar cada vez mais a Moda que inspira o Brasil.

Lembramos que nossas oportunidades são para todos. Na Riachuelo, você encontra um ambiente diverso, com respeito e empatia, em que cuidamos dos colaboradores.

Os desafios da função são:

• Planejar e executar operações de Red Team e testes de intrusão de ponta a ponta, com base no MITRE ATT&CK;
• Conduzir testes de intrusão em aplicações web e APIs, cobrindo os principais riscos do OWASP Top 10 e OWASP API Top 10;
• Avaliar a segurança de ambientes cloud AWS e GCP: configurações, gestão de identidades e acessos (IAM), segmentação, exposição de serviços e caminhos de escalonamento de privilégios;
• Executar cenários de avaliação em rede interna/externa, Active Directory/Entra ID e exercícios de assumed breach;
• Conduzir campanhas autorizadas de engenharia social e phishing dentro do escopo acordado;
• Participar de exercícios de Purple Team para validar e evoluir as capacidades de detecção e resposta (EDR, SIEM, SOC);
• Definir escopo, regras de engajamento e planos de contingência para operações seguras e controladas;
• Elaborar relatórios técnicos e executivos com cadeia de ataque, evidências, classificação de risco e recomendações;
• Realizar reteste das correções e apoiar o desenvolvimento técnico de profissionais mais juniores.

É muito importante que você tenha e/ou saiba:

• Ensino Superior Completo;
• Experiência comprovada em pentest e operações de Red Team, conduzindo engajamentos de ponta a ponta;
• Experiência sólida em testes de intrusão em aplicações web e APIs (OWASP Top 10 e OWASP API Top 10);
• Experiência em avaliação de segurança de ambientes cloud AWS e/ou GCP (IAM, hardening e análise de configurações);
• Domínio de avaliação de ambientes Active Directory/Entra ID e conceitos de movimentação lateral e escalonamento de privilégios;
• Certificação ofensiva prática reconhecida (OSCP, CRTO ou equivalente) e boa capacidade de escrever relatórios técnicos e executivos.
• Scripting e automação para apoio aos testes (Python, PowerShell, Bash ou Go) (desejável);
• Experiência com exercícios de Purple Team e engenharia de detecção (desejável);
• Conhecimento de metodologias e frameworks como PTES, OSSTMM e OWASP WSTG (desejável);
• Experiência com testes em pipelines de CI/CD e em Azure DevOps (desejável);
• Experiência em pentest mobile (Android/iOS) (desejável);
• Familiaridade com containers e Kubernetes (desejável).

Certificações (diferenciais)

• Pentest: OSCP, PNPT, GPEN, eCPPT, CPTS (HTB);
• Red Team: OSEP, CRTO, CRTE, CRTP, GXPN;
• Web / exploração: OSWE, BSCP (Burp Suite Certified Practitioner), eWPTX;
• Cloud: AWS Security Specialty, GCP Professional Cloud Security Engineer, CARTP (Azure).

Outros diferenciais

• CVEs publicados, participação em programas de bug bounty (HackerOne, Bugcrowd) ou bom histórico em CTFs e plataformas como HTB e TryHackMe;
• Palestras, artigos ou contribuições open source para a comunidade de segurança;
• Experiência no setor de varejo ou financeiro e conhecimento de PCI DSS;
• Conhecimento de normas e frameworks como ISO 27001, NIST e LGPD.

E quais são os benefícios? 

• Assistência médica;
• Assistência odontológica;
• Vale Refeição;
• Vale Alimentação;
• Gympass;
• Auxilio Creche;
• Vale Cultura;
• PPR - Programa de Participação nos Resultados;
• Previdência Privada;
• Seguro de vida em grupo;
• Parcerias educacionais;
• Descontos na Riachuelo.

Para conhecer todos os nossos benefícios, acesse

Curtiu? Então candidate-se agora

Venha fazer parte da Moda que inspira o Brasil.