← Todas as vagas de Segurança da Informação|Vagas na Stefanini

Stefanini

São Paulo, SP, Brasil

ANALISTA SEGURANCA PL

Híbridofull_time

LOCALIZAÇÃO

São Paulo, SP, Brasil

MODELO

Híbrido

PUBLICADA

07 de julho de 2026

Descricao da vaga

Na Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.

Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!

Junte-se a nós e seja parte da mudança!

(Modelo de trabalho)

(Código do recrutador LinkedIn)

Responsabilidades e atribuicoes

Executar avaliações técnicas de segurança ofensiva em ambientes corporativos, identificando vulnerabilidades, explorando falhas de forma controlada e apoiando clientes na mitigação de riscos. O profissional atua em testes de intrusão, avaliações de segurança, Red Team, validação de controles e apoio técnico em projetos de Ethical Hacking.

Principais Responsabilidades

Executar testes de intrusão (Pentest) em ambientes internos e externos.
Realizar avaliações de aplicações Web, APIs e Mobile.
Executar testes em infraestrutura Windows, Linux e Active Directory.
Avaliar ambientes Cloud (Azure, AWS e Google Cloud).
Executar exercícios de Red Team e simulações de ataques.
Realizar exploração controlada de vulnerabilidades.
Desenvolver scripts para automação de testes.
Elaborar relatórios técnicos e executivos.
Validar correções implementadas pelos clientes.
Apoiar equipes de Blue Team durante exercícios Purple Team.
Participar da construção de playbooks ofensivos.
Auxiliar na melhoria contínua das metodologias de testes.

Requisitos

Conhecimentos Técnicos:

Pentest

OWASP
OWASP API Security
OWASP Mobile
PTES
OSSTMM
NIST
MITRE ATT&CK

Infraestrutura

Windows Server
Linux
Active Directory
DNS
DHCP
SMB
LDAP
Kerberos
VPN
Firewall
Proxy

Redes

TCP/IP
VLAN
VPN
Routing
NAT
Wireshark
Nmap

Ferramentas

Reconhecimento

Nmap
Masscan
Amass
theHarvester
Recon-ng

Web

Burp Suite Professional
OWASP ZAP
Nikto
Gobuster
ffuf
Dirsearch

Exploração

Metasploit
CrackMapExec
Impacket
Mimikatz
BloodHound
Responder

Senhas

Hashcat
John the Ripper
Hydra

Cloud

ScoutSuite
Prowler
Pacu
AzureHound

Mobile

MobSF
Frida
Objection

Containers

Trivy
kube-hunter
kube-bench

Linguagens

Desejável conhecimento em:

Python
PowerShell
Bash
SQL
JavaScript

Conhecimentos em Segurança

Vulnerability Assessment
Ethical Hacking
Red Team
Purple Team
Threat Intelligence
Hardening
Secure Coding
Exploração de vulnerabilidades
Engenharia Social (conceitos)
Active Directory Security

Experiência

Segurança da Informação.
Ter atuado com Segurança Ofensiva.
Experiência em projetos para clientes corporativos.
Vivência em consultorias de segurança é desejável.

Certificações Desejáveis - Obrigatórias ou fortemente recomendadas

eJPT
PNPT
CompTIA Security+
CEH (Certified Ethical Hacker)

Diferenciais

OSCP
CRTO
CRTP
eCPPT
GWAPT
GPEN
GCPN
CCSK

Idiomas

Inglês: Intermediário a Avançado (leitura obrigatória de documentação técnica)