ANALISTA DE SEGURANÇA (PURPLE TEAM - OFENSIVA E DEFENSIVA)

Estamos em busca de um profissional para reforçar nosso time! No Grupo Bancorbrás, cada ideia é bem-vinda, e valorizamos pessoasproativas, criativas e protagonistas, movidas pelacentralidade no cliente, excelência, transparência e diversidade. Se você gosta de trabalhar em um ambientecolaborativo, diverso e inovador, venha contribuir com nossa equipe e fazer a diferença! Faça parte de uma empresa sólida, humana e quetransforma projetos de vida em realidade! - Conduzir testes de intrusão (pentests) internos/externos e simular cenários de ataque reais para testar a resiliência dos ambientes; - Identificar, priorizar, mitigar e acompanhar a correção de falhas em aplicações e infraestruturas em colaboração com os times defensivos; - Integrar e otimizar testes automatizados (SAST, DAST, SCA) nas pipelines de CI/CD, garantindo segurança contínua no ciclo de desenvolvimento; - Revisar arquiteturas de sistemas, definir requisitos de segurança em projetos e apoiar no desenho de soluções resilientes desde a concepção (Security by Design); - Explorar potenciais falhas, avaliar riscos e apoiar na construção e automação de soluções seguras baseadas em modelos LLM (Large Language Models); - Treinar e orientar times de desenvolvimento em boas práticas de codificação segura e mitigação de ameaças; - Documentar riscos, vetor de ataque e ações corretivas em relatórios claros, rastreáveis e acionáveis tanto para perfis técnicos quanto gerenciais. - Pós Graduação completa em Segurança da Informação, Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas; - Experiência prática em pentest, simulação de ataques, análise de vulnerabilidades e técnicas de mitigação/defesa; - Domínio de metodologias e frameworks como MITRE ATT&CK, OWASP Top 10 / LLM, PTES e NIST; - Vivência com ferramentas de avaliação e auditoria de segurança (Burp Suite, Metasploit, Nmap, Nessus, OpenVAS, SonarQube, Snyk, Checkmarx ou similares); - Experiência em integração de segurança em pipelines CI/CD e análise SAST, DAST e SCA; - Habilidade para atuar como ponte entre desenvolvedores, infraestrutura e gestão, traduzindo falhas técnicas em riscos de negócio. Diferenciais: - Certificações reconhecidas de mercado (OSCP, CEH, SECURITY +, CISSP e PENTEST +); - Inglês avançado para interação técnico corporativa. Informações adicionais Benefícios Bancorbrás 🌴Abono Assiduidade:Três dias de folga por ano para você aproveitar como quiser; 📚Auxílio Educação:Incentivo real ao seu crescimento! Custeio de 50% em cursos voltados ao seu desenvolvimento, disponível após 1 ano de empresa; 🏡Auxílio Home Office:Um valor extra mensal para te ajudar com os custos do trabalho remoto; 🧸Auxílio-Creche:Mais apoio para quem tem filhos até 6 anos de idade incompletos; 🧑🏼‍🎄Cesta de Natal:No fim do ano, receba um bônus especial para comemorar com a família; 🩺Plano de Saúde:Cobertura nacional com coparticipação; 🦷Plano Odontológico:Sorria sem preocupação! Plano completo para cuidar da sua saúde bucal; 🏦Previdência Privada:A empresa contribui junto com você para garantir mais segurança financeira; 🔒Seguro de Vida:Tranquilidade para hoje e amanhã. Proteção para você viver com mais leveza e segurança; ✈️TRIB PASS – Plataforma de Lazer e Turismo:Descubra experiências incríveis com mais facilidade. A Bancorbrás subsidia 50% da mensalidade, e você aproveita o restante; 💳Vale Alimentação/Refeição (Cartão Caju):Concedido por dia trabalhado e aceitação ampla. Você escolhe como usar: nas compras ou nas refeições do dia a dia; 🏋🏽Wellhub (Gympass):Movimento, saúde e bem-estar! Acesso a milhares de academias por meio da plataforma mais completa de atividade física. Originally posted on Himalayas