Analista de Segurança Ofensiva Sr

**Sobre o Bradesco**

O Bradesco é um dos maiores grupos financeiros do Brasil, com uma história marcada pelo pioneirismo e inovação. Por meio da nossa carteira amplamente diversificada de produtos financeiros, serviços bancários e de seguros contribuímos com a realização das pessoas e o crescimento sustentável de empresas e sociedade. Venha fazer parte do nosso ecossistema financeiro e impactar a experiência de milhões de pessoas

**Responsabilidades e atribuições**

O que é o nosso time de Compliance e Gerenciamento de Riscos Não Financeiros?

Modelo de trabalho: 3x presenciais

Unidade: Osasco - SP

**Como será seu dia a dia?**

Sendo Analista de Segurança Ofensiva SR, atuará na gerência Risco de Cyber e suas principais atividades serão:

- Planejar, executar e documentar testes de penetração avançados em aplicações web, APIs, aplicativos mobile, infraestrutura e ambientes de nuvem, simulando cenários reais de ataque para identificar vulnerabilidades.
- Desenvolver e implementar frameworks e metodologias de avaliação, integrando abordagens manuais e automatizadas para garantir a aderência às melhores práticas do mercado e o alinhamento com as normas técnicas vigentes.
- Avaliar riscos e impactos de vulnerabilidades encontradas, elaborando planos de mitigação e recomendando controles de segurança técnicos e processuais para reduzir a exposição a ameaças.
- Trabalhar em colaboração com times de desenvolvimento, operações e segurança no apoio à solução de vulnerabilidades e riscos na causa raiz.
- Participar ativamente na análise de arquiteturas de sistemas e processos de desenvolvimento, contribuindo para o estabelecimento de padrões e melhores práticas de segurança cibernética.
- Monitorar constantemente as tendências e novas vulnerabilidades no cenário cibernético, aplicando esse conhecimento para aprimorar as estratégias de testes e a postura de segurança organizacional.
- Utilizar ferramentas como Burp Suite, Frida, MobSF, Postman, Tenable, GenyMotion, Metasploit, Nmap.

**Requisitos e Qualificações**

O que você precisa ter ou saber?
- Superior Completo em Ciência da Computação, Sistemas da Informação, Matemática ou Engenharia.
- Vivência em exploração de vulnerabilidades cibernéticas com integração em Fraudes.
- Certificações como eWPT, eWPTX, OSWA, OSWE, CEH, OSCP e Pentest+.
- Inglês intermediário.

Será um diferencial se você tiver:

- Vivência com AppSec e Ciclo de Desenvolvimento Seguro e incorporação de práticas de segurança integradas ao SDLC (Secure Development Lifecycle).
- Familiaridade com soluções de Behavioral Automated Security (BAS) e Application Security Management (ASM), contribuindo para a automação e gestão avançada da segurança.
- Vivência na avaliação de riscos e vulnerabilidades na cadeia de suprimentos (Suply Chain), considerando a segurança de terceiros e fornecedores.

**O que nós oferecemos**

No Bradesco valorizamos a saúde e bem-estar, oferecendo um extenso portfólio de benefícios a todas nossas pessoas funcionárias:

- PLR ou Bônus: Conforme a elegibilidade de cargo*
- Convênio Médico
- Convênio Odontológico
- Seguro de Vida
- Vale Alimentação
- Vale Refeição
- 13º Cesta Alimentação
- Total Pass
- Vale Transporte (adesão opcional)
- Descontos em produtos e serviços em empresas parceiras
- Previdência Privada (adesão opcional, com participação financeira da Organização Bradesco)
- Viva Bem Bradesco: programa de saúde, bem-estar e qualidade de vida
- Unibrad: Universidade Corporativa Bradesco
- Isenção de Tarifas: condições especiais em diversos produtos e serviços
- Auxílio Creche ou Babá
- Licença Paternidade estendida de 20 dias
- Licença Maternidade de 180 dias, acompanhamento assistêncial da gestação até o pós-parto