Analista De Seguranca Da Informacao - Red Team

O profissional será responsável por executar testes de vulnerabilidade e validações de segurança nas aplicações desenvolvidas pela Alterdata, garantindo que novos sistemas e atualizações cheguem ao ambiente de produção protegidos contra ciberataques. **O que ele vai encontrar:** Você fará parte de um time dinâmico, colaborativo e descontraído, mas com um compromisso inegociável com a resiliência e a postura de cibersegurança da nossa organização. ### Responsabilidades e Atribuições: * Execução de Varreduras de Segurança: Operar e interpretar relatórios de ferramentas automatizadas de gestão de vulnerabilidades (ex: Nessus, OpenVAS) em ambientes controlados. * Efetuar Testes de Intrusão (Pentest): Utilizar ferramentas fundamentais de segurança ofensiva (como Nmap, Nikto, DirBuster/Dirb e Metasploit Framework) para mapear ativos, diretórios e vetores de ataque sob orientação do time sênior. * Análise Técnica e Identificação de Falhas: Mapear e classificar potenciais vulnerabilidades comuns em sistemas e redes com base no OWASP Top 10 e CWE. * Documentação Técnica: Auxiliar no registro de evidências e na elaboração de insumos técnicos para a construção de relatórios de Pentest e pendências de segurança. Experiências e Conhecimentos Esperados (Desejáveis/Exigidos): * Formação / Acadêmico: Desejável ensino Superior completo ou em andamento em Cibersegurança, Ciência da Computação, Análise e Desenvolvimento de Sistemas, Engenharia da Computação ou áreas correlatas de TI. * Sistemas Operacionais: Conhecimento prático no uso de Linux e Windows via linha de comando (CLI), além de compreensão de permissões de arquivo e estrutura de diretórios. * Redes e Protocolos: Entendimento do modelo TCP/IP, DNS, protocolos web (HTTP/S) e noções de arquitetura de rede. * Fundamentos de Segurança Ofensiva: Conhecimento sobre metodologias básicas de Pentest, vetores de ataque, conceitos de criptografia/protocolos seguros (SSL/TLS) e padrões de vulnerabilidades (OWASP Top 10, CWE). * Ferramentas Práticas (Diferencial Prático): Vivência prévia ou familiaridade com o uso de ferramentas essenciais de segurança, tais como: * Scans de rede e enumeração: Nmap, Nikto, DirBuster, Dirb. * Frameworks de exploração: Metasploit (módulos auxiliares e scanners). * Gestão de Vulnerabilidades: Nessus ou OpenVAS. ### Informações adicionais ### Diferencial: * A participação ativa em competições de CTF (Capture The Flag) será considerada um grande diferencial, pois demonstra engajamento com a comunidade e validação prática das habilidades de resolução de problemas e segurança ofensiva. * Inglês fluente. Originally posted on [Himalayas](https://himalayas.app)