Cyber Security Spec III (Purple Team)
About the role
Cyber Security & Anti-Fraud
Você vai se identificar com a gente se tiver
• Planejar e executar testes avançados de segurança e Ethical Hacking (EHT)
em aplicações, APIs, infraestrutura, ambientes cloud e demais componentes tecnológicos;
- Planejar e conduzir
exercícios de Red Team, Purple Team e simulações de ataques
, avaliando a efetividade dos controles de prevenção, detecção e resposta;
- Executar atividades de
Threat Hunting
, identificando comportamentos suspeitos, ameaças e possíveis evidências de comprometimento;
- Trabalhar em conjunto com equipes de
Blue Team, SOC e Resposta a Incidentes
, apoiando a evolução de controles, regras e capacidades de detecção;
- Apoiar tecnicamente o processo de
Resposta a Incidentes de Segurança
, incluindo investigação, análise de evidências, identificação de causa raiz e análise forense;
- Identificar vulnerabilidades e possíveis caminhos de exploração, avaliar impactos e
recomendar medidas de mitigação e correção
;
- Apoiar projetos e iniciativas de
Security by Design e DevSecOps
, realizando avaliações técnicas e testes de segurança ao longo do ciclo de desenvolvimento;
- Elaborar e revisar
arquiteturas de segurança
, requisitos e controles para novas soluções, projetos e ambientes;
- Planejar e executar
Provas de Conceito (PoCs)
de novas tecnologias e soluções de Cyber Security;
- Produzir documentação técnica e relatórios executivos dos testes realizados, apresentando riscos, evidências, impactos e recomendações às áreas envolvidas;
- Atuar como
referência técnica
• Experiência sólida em Cyber Security
, com atuação prática em Ethical Hacking, Penetration Testing, Red Team e/ou Purple Team;
- Experiência na execução de testes de segurança em
aplicações Web, APIs, infraestrutura e redes
;
- Conhecimento avançado de técnicas, táticas e procedimentos de ataque, exploração de vulnerabilidades e movimentação em ambientes corporativos;
- Conhecimento de frameworks e referências como
MITRE ATT&CK e OWASP
;
- Experiência com ferramentas e técnicas de
Pentest/Ethical Hacking
, análise de vulnerabilidades e exploração;
- Conhecimentos de
sistemas operacionais Windows e Linux, redes, protocolos e Active Directory
;
- Conhecimento de fundamentos e controles de segurança em
ambientes Cloud
;
- Experiência ou conhecimento sólido em
Resposta a Incidentes e análise de evidências de segurança
;
- Capacidade de analisar tecnicamente vulnerabilidades, avaliar riscos e propor recomendações de remediação;
- Conhecimento de
arquitetura e controles de segurança
, permitindo avaliar soluções e projetos sob a perspectiva de Cyber Security;
- Capacidade de elaborar documentação e relatórios técnicos, comunicando os resultados de testes para diferentes públicos.
• Experiência prática com Threat Hunting e Digital Forensics / DFIR
;
- Experiência com exercícios de
Adversary Emulation, Red Team versus Blue Team e Purple Team
;
- Conhecimento de
SIEM, EDR/XDR, SOAR
e outras tecnologias de detecção e resposta;
- Conhecimento de
DevSecOps
, segurança de pipelines CI/CD, SAST, DAST, SCA e segurança de containers;
- Experiência com segurança em ambientes
AWS, Azure e/ou GCP
;
- Conhecimentos de
Kubernetes, containers e arquiteturas modernas de aplicações
;
- Conhecimentos de scripting e automação, como
Python, PowerShell e/ou Bash
;
- Experiência na execução de
PoCs e avaliação técnica de novas soluções de Cyber Security
;
- Conhecimentos de
Threat Intelligence
e utilização de inteligência de ameaças em atividades ofensivas e defensivas;
- Certificações relacionadas a segurança ofensiva, defesa, resposta a incidentes ou cloud security, como
OSCP, OSCE/OSCE3, CRTO, GPEN, GXPN, GCIH, GCFA ou equivalentes
;
- Inglês técnico para leitura, documentação e interação com fornecedores ou equipes internacionais.
# BENEFÍCIOS
Not included in the source posting: qualifications, benefits.
Skills
Who can apply
The employer didn't state any visa, work authorization, citizenship or clearance requirements in this posting. Confirm with the employer before applying.
Read automatically from the employer's posting text. Always confirm with the employer — requirements can change after a job is published.