Analista de Segurança da Informação - Pentester

Descrição da vaga Analista de Segurança da Informação – Pentest Júnior

**Empresa: Access Security ** — Auditoria e Segurança da Informação Local: Avenida Anápolis, 100 — Bethaville I, Barueri/SP Regime: CLT | 100% Presencial Horário: Segunda a sexta-feira, das 09h às 18h Salário: A combinar

Sobre a Access Security A Access Security é uma empresa especializada em Cibersegurança, Auditoria PCI DSS, ISO/IEC 27001 e serviços de Segurança Ofensiva. Atuamos com equipes especializadas em SOC/NOC, Red Team, GRC, Pentest e Desenvolvimento de Soluções de Segurança, protegendo ambientes críticos de empresas de diferentes segmentos. Buscamos profissionais com perfil técnico, analítico, curiosidade investigativa e interesse em desenvolver suas habilidades em segurança ofensiva.

Competências comportamentais Perfil analítico e investigativo. Organização e atenção aos detalhes. Facilidade para documentar atividades e resultados. Proatividade e disposição para aprender. Capacidade de trabalhar em equipe. Responsabilidade e ética profissional no tratamento de informações sensíveis.

Benefícios

• Vale-transporte.
• Vale-refeição.

Local de trabalho Avenida Anápolis, 100 — Bethaville I, Barueri/SP

*Contratação CLT, com atuação 100% presencial, de segunda a sexta-feira, das 09h às 18h.

Faça parte da Access Security Se você gosta de segurança ofensiva, programação, investigação de vulnerabilidades e deseja desenvolver sua carreira em Pentest, venha fazer parte da nossa equipe. Buscamos profissionais que queiram transformar conhecimento técnico em soluções reais de segurança para nossos clientes.

Principais responsabilidades

• Executar testes de intrusão (Pentest) em aplicações web, APIs, redes e infraestrutura.
• Realizar varreduras de vulnerabilidades, reconhecimento e enumeração de serviços.
• Identificar e validar vulnerabilidades relacionadas ao OWASP Top 10.
• Utilizar ferramentas como Nmap, Burp Suite, Metasploit, Nuclei, SQLMap e similares.
• Desenvolver e adaptar scripts para automação de testes de segurança.
• Analisar requisições HTTP/HTTPS, mecanismos de autenticação e controles de acesso.
• Realizar exploração controlada de vulnerabilidades em ambientes autorizados.
• Coletar e documentar evidências técnicas dos testes executados.
• Apoiar a elaboração de relatórios de Pentest, incluindo descrição dos achados, classificação de riscos e recomendações.
• Realizar retestes para validar a implementação das correções.
• Trabalhar em conjunto com a equipe técnica na análise e mitigação de vulnerabilidades.

Requisitos obrigatórios

Formação acadêmica

• Ensino superior completo ou em andamento em Segurança da Informação, Redes de Computadores, Ciência da Computação, Engenharia de Software ou áreas correlatas.

Conhecimentos técnicos

• Conhecimento prático em sistemas operacionais Linux e Windows.
• Conhecimento de redes TCP/IP, DNS, HTTP/HTTPS e serviços de rede.
• Conhecimento básico de metodologias de testes de intrusão.
• Familiaridade com o OWASP Top 10 e vulnerabilidades de aplicações web.
• Experiência prática com ferramentas como Nmap, Burp Suite e Metasploit, inclusive em ambientes de laboratório.
• Conhecimento prático em programação Python para criação, leitura e adaptação de scripts de automação.
• Noções de exploração de vulnerabilidades, coleta de evidências e documentação técnica.
• Experiência prática com segurança ofensiva, adquirida profissionalmente, por projetos pessoais, CTFs ou laboratórios.

Conhecimentos desejáveis:

• Conhecimento em JavaScript, Bash ou PowerShell.
• Familiaridade com OWASP API Security Top 10, OWASP WSTG e MITRE ATT&CK.
• Conhecimento de vulnerabilidades como SQL Injection, XSS, IDOR/BOLA, SSRF e falhas de autenticação.
• Experiência com ferramentas como OWASP ZAP, ffuf, Nikto, Gobuster e Wireshark.
• Conhecimento básico de ambientes em nuvem (AWS, Azure ou GCP).
• Familiaridade com metodologias PTES e NIST SP 800-115.
• Participação em plataformas de treinamento como Hack The Box, TryHackMe ou PortSwigger Web Security Academy.
• Certificações como eJPT, CEH, CompTIA PenTest+ ou similares.
• Inglês técnico para leitura de documentação e materiais de segurança.