← Todas as vagas de Segurança da Informação|Vagas na Porto Seguro

Porto Seguro

São Paulo, SP, Brasil

Analista de Segurança da Informação Sênior | Pentester

Híbridofull_time

LOCALIZAÇÃO

São Paulo, SP, Brasil

MODELO

Híbrido

PUBLICADA

Descricao da vaga

Na Porto, nós não cuidamos só de negócios: somos o porto seguro para a vida e os sonhos de milhões de pessoas. Como uma das marcas mais valiosas e admiradas do Brasil, unimos inovação, tecnologia e colaboração para ir além. Acreditamos que a nossa potência vem da pluralidade. Queremos talentos únicos com suas diferentes histórias, culturas, gêneros, raças, deficiências e perspectivas. Não buscamos quem apenas se encaixe na nossa cultura. Queremos você para transformar e evoluir junto com a gente!

O que faz a Gerência de Segurança da Informação na Porto?

Você fará parte do time de Consultoria em Segurança da Informação, atuando na linha de frente e em sinergia direta com as nossas verticais de Negócios e Produtos. Seu grande papel será atuar como uma ponte estratégica entre a governança de Security e as áreas que constroem nossas soluções. No dia a dia, você atuará de forma consultiva desde a concepção de novos projetos até a entrega final. Você ajudará a traduzir requisitos técnicos e regulatórios de segurança em direções práticas para o negócio, avaliando riscos, indicando diretrizes (como IAM, criptografia e proteção de dados) e acompanhando a implementação dos controles. Será o ponto focal para garantir que nossos produtos cresçam com inovação, agilidade e, acima de tudo, resiliência e segurança.

#VemPraPorto💙 #SegurançaDaInformação #InfoSec #CyberSecurity #Pentest #RedTeam

Responsabilidades e atribuicoes

Evoluir continuamente o processo de inspeção de segurança e testes de intrusão (pentest) em projetos e sistemas produtivos.
Executar testes de intrusão avançados em ecossistemas complexos: aplicações web, soluções mobile, APIs e infraestrutura.
Apoiar ativamente o time em iniciativas de Pesquisa, Desenvolvimento e Inovação (PD&I) com foco em segurança ofensiva.
Construir parcerias e relacionamento consultivo com as equipes de Tecnologia, Arquitetura e Desenvolvimento.
Elaborar e apresentar relatórios técnicos detalhados, traduzindo o impacto dos riscos e achados tanto para times técnicos quanto para executivos.
Orientar e direcionar as áreas parceiras na remediação e correção de vulnerabilidades na causa raiz.

Requisitos

Experiência sólida em planejamento de pentest, inspeções de segurança em soluções corporativas, avaliação de processos e ações antifraude.
Atuação prévia em equipes de Red Team, inspecionando ambientes de Infraestrutura (on-premises e Cloud), Web, APIs e Mobile.
Domínio de ferramentas de gestão de vulnerabilidades e automação na etapa de reconhecimento de ambientes.
Conhecimento em desenvolvimento ou scripting para automação de rotinas, processos e triagens.
Vivência na aplicação de técnicas de Pentest com uso de Inteligência Artificial.
Perfil consultivo, com facilidade de comunicação, escuta ativa e capacidade de influenciar times internos.
Mentalidade voltada à inovação, automação, melhoria contínua e pesquisa (PD&I).
Capacidade analítica para converter cenários complexos em planos de ação simples e exequíveis.

Diferenciais:

Possuir certificações da área de Segurança Ofensiva, como: CompTIA PenTest+, eCPPT, OSCP, CEH ou CEH Master.
Experiência técnica em ações de pentest sobre aplicações LLM e agentes de Inteligência Artificial.