Pentester sênior

Na Protiviti, não importa de onde você vem, qual é o seu gênero, sua raça, sua orientação sexual ou se você é uma pessoa com deficiência

A diversidade torna nosso ambiente mais vivo, colaborativo e produtivo, nos desafia a pensar fora dos padrões e nos ajuda a criar soluções que transformam o ambiente dos nossos clientes e contribuem para uma sociedade melhor

Aqui, o que importa é o impacto que você gera: sua capacidade de entregar valor, contribuir com o nosso crescimento e atender os clientes com excelência técnica e qualidade

Buscamos uma Pentester Sênior para fortalecer nosso time de Segurança Ofensiva, em regime híbrido, com base em São Paulo/SP e idas presenciais conforme a necessidade do negócio

O seu desafioSer Pentester na Protiviti é pensar como uma atacante para encontrar vulnerabilidades antes que criminosos o façam

Você vai liderar tecnicamente testes de intrusão de ponta a ponta, em clientes de diferentes setores e portes, cobrindo:•Pentest externo e interno: perímetro exposto, redes, servidores, Active Directory e movimentação lateral

Aplicações web e APIs: REST, GraphQL e SOAP, incluindo autenticação, autorização e lógica de negócio

Aplicativos mobile: Android e iOS, com análise estática e dinâmica

Modalidades black box, gray box e white box, incluindo revisão de código-fonte quando o escopo permitir

As atividades são majoritariamente remotas, com visitas pontuais a clientes — por isso, é importante ter disponibilidade para viagens

Tudo isso sempre com ética, confidencialidade e foco em elevar a maturidade de segurança da informação dos nossos clientes

• Planejar e executar testes de intrusão externos, internos, em aplicações web, APIs e aplicativos mobile, nas modalidades black box, gray box e white box
• Conduzir todas as etapas do teste: reconhecimento, enumeração, exploração, pós-exploração, escalonamento de privilégios e movimentação lateral, seguindo metodologias reconhecidas, como OWASP WSTG, OWASP MASTG, PTES, OSSTMM e NIST SP 800-115
• Identificar e explorar vulnerabilidades combinando técnicas manuais e ferramentas automatizadas, com foco em falhas de lógica de negócio e cadeias de exploração que scanners não encontram
• Avaliar o impacto real das vulnerabilidades para o negócio e classificar os riscos (por exemplo, com CVSS)
• Elaborar relatórios técnicos e executivos com evidências, provas de conceito e recomendações de correção priorizadas
• Apresentar os resultados para times técnicos e lideranças dos clientes, apoiando a remediação e conduzindo os retestes
• Apoiar a definição de escopo e a estimativa de esforço de novos projetos
• Mentorar profissionais menos experientes e contribuir com a evolução de metodologias, ferramentas e playbooks internos