ANALISTA DE SEGURANÇA (PURPLE TEAM - OFENSIVA E DEFENSIVA)
- Grupo Bancorbrás
- Remote — Brazil
- Full Time
- Developer
Estamos em busca de um profissional para reforçar nosso time!No Grupo Bancorbrás, cada ideia é bem-vinda, e valorizamos pessoasproativas, criativas e protagonistas, movidas pelacentralidade no cliente, excelência, transparência e diversidade.Se você gosta de trabalhar em um ambientecolaborativo, diverso e inovador, venha contribuir com nossa equipe e fazer a diferença!Faça parte de uma empresa sólida, humana e quetransforma projetos de vida em realidade! Conduzir testes de intrusão (pentests) internos/externos e simular cenários de ataque reais para testar a resiliência dos ambientes; Identificar, priorizar, mitigar e acompanhar a correção de falhas em aplicações e infraestruturas em colaboração com os times defensivos; Integrar e otimizar testes automatizados (SAST, DAST, SCA) nas pipelines de CI/CD, garantindo segurança contínua no ciclo de desenvolvimento; Revisar arquiteturas de sistemas, definir requisitos de segurança em projetos e apoiar no desenho de soluções resilientes desde a concepção (Security by Design); Explorar potenciais falhas, avaliar riscos e apoiar na construção e automação de soluções seguras baseadas em modelos LLM (Large Language Models); Treinar e orientar times de desenvolvimento em boas práticas de codificação segura e mitigação de ameaças; Documentar riscos, vetor de ataque e ações corretivas em relatórios claros, rastreáveis e acionáveis tanto para perfis técnicos quanto gerenciais. Pós Graduação completa em Segurança da Informação, Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas; Experiência prática em pentest, simulação de ataques, análise de vulnerabilidades e técnicas de mitigação/defesa; Domínio de metodologias e frameworks como MITRE ATT&CK, OWASP Top 10 / LLM, PTES e NIST; Vivência com ferramentas de avaliação e auditoria de segurança (Burp Suite, Metasploit, Nmap, Nessus, OpenVAS, SonarQube, Snyk, Checkmarx ou similares); Experiência em integração de segurança em pipelines CI/CD e análise SAST, DAST e SCA; Habilidade para atuar como ponte entre desenvolvedores, infraestrutura e gestão, traduzindo falhas técnicas em riscos de negócio. Diferenciais: Certificações reconhecidas de mercado (OSCP, CEH, SECURITY +, CISSP e PENTEST +); Inglês avançado para interação técnico corporativa. Informações adicionaisBenefícios Bancorbrás🌴Abono Assiduidade:Três dias de folga por ano para você aproveitar como quiser;📚Auxílio Educação:Incentivo real ao seu crescimento! Custeio de 50% em cursos voltados ao seu desenvolvimento, disponível após 1 ano de empresa;🏡Auxílio Home Office:Um valor extra mensal para te ajudar com os custos do trabalho remoto;🧸Auxílio-Creche:Mais apoio para quem tem filhos até 6 anos de idade incompletos;🧑🏼🎄Cesta de Natal:No fim do ano, receba um bônus especial para comemorar com a família;🩺Plano de Saúde:Cobertura nacional com coparticipação;🦷Plano Odontológico:Sorria sem preocupação! Plano completo para cuidar da sua saúde bucal;🏦Previdência Privada:A empresa contribui junto com você para garantir mais segurança financeira;🔒Seguro de Vida:Tranquilidade para hoje e amanhã. Proteção para você viver com mais leveza e segurança;✈️TRIB PASS – Plataforma de Lazer e Turismo:Descubra experiências incríveis com mais facilidade. A Bancorbrás subsidia 50% da mensalidade, e você aproveita o restante;💳Vale Alimentação/Refeição (Cartão Caju):Concedido por dia trabalhado e aceitação ampla. Você escolhe como usar: nas compras ou nas refeições do dia a dia;🏋🏽Wellhub (Gympass):Movimento, saúde e bem-estar! Acesso a milhares de academias por meio da plataforma mais completa de atividade física.Originally posted on Himalayas