Analista Segurança Sr.
Pentest.

Na Vivo Vita somos especialistas em tecnologia, infraestrutura de rede e cibersegurança e temos um propósito claro: impulsionar a transformação digital com inteligência, segurança e inovação.

Aqui transformamos estratégia em impacto. Criamos soluções que otimizam processos, fortalecem a resiliência das operações e constroem ambientes digitais mais seguros.

Acreditamos que o futuro é feito por pessoas. Por isso buscamos talentos que queiram aprender, evoluir e cocriar conosco em um ambiente colaborativo, flexível e conectado.

Valorizamos criatividade, protagonismo e a vontade de transformar desafios em resultados reais.

Estamos comprometidos em oferecer tecnologia de ponta, desenvolvimento constante e experiências que ampliam o potencial de cada pessoa.

Venha fazer parte de um time que inova, inspira e transforma o amanhã.

Realizar pentests avançados em aplicações Web, APIs, Mobile em ambientes internos/externos.

• Conduzir avaliações seguindo frameworks como OWASP, PTES e boas práticas da comunidade;
• Executar análises profundas em Active Directory, incluindo mapeamento de superfície, identificação de falhas estruturais e avaliação de riscos reais;
• Revisar e testar o perímetro externo, identificando exposição indevida e possíveis caminhos de exploração;
• Gerar relatórios técnicos com evidências claras e explicações objetivas, além de versões executivas para liderança;
• Validar correções e retestar ambientes críticos
• Avaliação de integrações externas e dependências;
• Identificação de falhas de autorização (IDOR/BOLA);
  
• Ajudar a evoluir processos internos, ferramentas e práticas de segurança ofensiva.

• Superior Completo em: Segurança da Informação, Defesa Cibernética, Redes de Computadores, Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Tecnologia da Informação ou áreas correlatas;
• Experiência sólida em Pentest: Web, API, Mobile e infraestrutura;
• Domínio de redes e protocolos: TCP/IP, DNS, mecanismos de auth e sessões;
• Vivência em segurança de APIs, incluindo: REST, SOAP, GraphQL, gRPC;
• Entendimento de endpoints, métodos HTTP, versionamento;
• JWT, OAuth2, fluxos de autorização e escopos. 

Desejáveis: 

Certificações: Ethical Hacker, OSCP, CRTO, Pentest +, eJPT, eWPT, eWPTX, DCPT