Especialista em Cibersegurança Ofensiva

Na ISH, nosso objetivo é criar um mundo digital seguro e acolhedor. Estamos na vanguarda da mitigação de riscos, assegurando que a cibersegurança seja uma garantia de tranquilidade para empresas e pessoas.

Você já se imaginou trabalhando em um lugar em constante transformação digital, inovação, colaboração e crescimento?

O que nos move em direção ao futuro? A lealdade guia nossas ações, com integridade e verdade sempre presentes.

Cuidado é uma via de mão dupla: cuidamos uns dos outros para sermos cuidados.

Com proatividade e competência, o crescimento é uma realidade para quem se destaca.

A resolutividade é o nosso foco: identificamos, entendemos e solucionamos problemas com eficiência.

O reconhecimento é parte do nosso dia a dia, onde mereito e bom trabalho são sempre celebrados.

A motivação nos move, e trabalhamos todos os dias com vontade de fazer a diferença.

• Conduzir testes de intrusão (internos e externos) em ambientes corporativos, aplicações web, APIs, redes, sistemas operacionais e infraestrutura em nuvem.
• Planejar, executar e documentar campanhas ofensivas simuladas (Red Team Operations), com foco em evasão de defesas, movimentação lateral, persistência e exfiltração de dados.
• Desenvolver e aplicar técnicas de adversary simulation, baseando-se em frameworks como MITRE ATT&CK, TTPs de APTs e outras fontes de threat intelligence.
• Identificar vulnerabilidades, falhas de configuração e possíveis vetores de ataque que possam ser explorados por agentes maliciosos.
• Elaborar relatórios técnicos e executivos com achados, evidências e recomendações para mitigação.
• Trabalhar em conjunto com times de Blue Team, SOC e Gestão de Vulnerabilidades, apoiando exercícios de Purple Team e melhorando as defesas da organização.
• Atualizar-se constantemente sobre novas técnicas de ataque, ferramentas, exploits e tendências do cenário de ameaças.

Formação:

• Ensino superior completo em Segurança da Informação, Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas.

Conhecimentos técnicos:

• Sólida experiência com testes de penetração e operações de Red Team.
• Domínio de ferramentas ofensivas como: Metasploit, Burp Suite Pro, Nmap, Cobalt Strike, Sliver, Empire, BloodHound, Responder, Impacket, etc.
• Conhecimento prático de exploração de vulnerabilidades, técnicas de post-exploitation, elevação de privilégio, e técnicas de evasão de EDR.
• Conhecimento dos principais sistemas operacionais (Windows/Linux), redes e protocolos de comunicação (TCP/IP, DNS, SMB, LDAP, etc.).
• Familiaridade com frameworks como MITRE ATT&CK, OWASP Top 10, PTES, NIST SP 800-115.
• Desejável experiência em ambientes cloud (AWS, Azure, GCP) com foco em segurança ofensiva.
• Capacidade de desenvolver scripts e exploits em Python, PowerShell, Bash, entre outras linguagens.

Certificação desejável (não obrigatória):

Habilidades comportamentais:

• Pensamento analítico e mentalidade ofensiva.
• Discrição, ética e responsabilidade no tratamento de informações sensíveis.
• Clareza na comunicação técnica e elaboração de relatórios.
• Autonomia, curiosidade técnica e capacidade de trabalhar em ambientes de alta complexidade.
• Trabalho colaborativo com Blue Team e outras áreas de segurança.

Para sua saúde física e mental:

Plano de saúde sem mensalidade para você.

Plano odontológico sem mensalidade para você.

Programa de incentivo à saúde mental.

Programa de promoção à atividade física.

Para seu dia a dia:

Previdência Privada;

Vale Alimentação ou Refeição;

Dayoffde Aniversário: Que tal uma folga no mês do aniversário?;

Kit Onboarding: Preparamos um superkit para apoiar no seu dia a dia no trabalho.

Para o desenvolvimento da sua carreira:

Deeplearning: Nossa Universidade Corporativa - Um espaço dedicado ao desenvolvimento contínuo dos nossos colaboradores, com cursos, treinamentos e workshops voltados para o aprimoramento profissional e pessoal;

Oportunidade de crescimento profissional;

Cultura de feedback e desenvolvimento;

Programa exclusivo para lideranças;

Atividades de aprendizado e desenvolvimento contínuo;

Reconhecimento e valorização do mérito e do bom trabalho.

Tá esperando o que?

Estamos entre as melhores do mundo em cibersegurança, sendo a única brasileira no Top 22 do ranking global MSSP Alert.

Fomos reconhecidos como Empresa do Ano em 2023 pela Frost & Sullivan.

Recebemos o selo Great Place to Work (GPTW) pelo quinto ano consecutivo, além do reconhecimento Great People Mental Health, reafirmando nosso compromisso com o bem-estar dos colaboradores.

Nossa cultura de engajamento e inovação é um ambiente descontraído e acolhedor para trabalhar.

É um local onde você pode crescer profissionalmente, aprender e se desenvolver continuamente.

Você estará sempre atualizado com novidades do mercado e estará em contato com um time inovador.