O profissional será responsável por executar testes de vulnerabilidade e validações de segurança nas aplicações desenvolvidas pela Alterdata, garantindo que novos sistemas e atualizações cheguem ao ambiente de produção protegidos contra ciberataques.
O que ele vai encontrar: Você fará parte de um time dinâmico, colaborativo e descontraído, mas com um compromisso inegociável com a resiliência e a postura de cibersegurança da nossa organização.
Responsabilidades e Atribuições:
- Execução de Varreduras de Segurança: Operar e interpretar relatórios de ferramentas automatizadas de gestão de vulnerabilidades (ex: Nessus, OpenVAS) em ambientes controlados.
- Efetuar Testes de Intrusão (Pentest): Utilizar ferramentas fundamentais de segurança ofensiva (como Nmap, Nikto, DirBuster/Dirb e Metasploit Framework) para mapear ativos, diretórios e vetores de ataque sob orientação do time sênior.
- Análise Técnica e Identificação de Falhas: Mapear e classificar potenciais vulnerabilidades comuns em sistemas e redes com base no OWASP Top 10 e CWE.
- Documentação Técnica: Auxiliar no registro de evidências e na elaboração de insumos técnicos para a construção de relatórios de Pentest e pendências de segurança.
Experiências e Conhecimentos Esperados (Desejáveis/Exigidos):
- Formação / Acadêmico: Desejável ensino Superior completo ou em andamento em Cibersegurança, Ciência da Computação, Análise e Desenvolvimento de Sistemas, Engenharia da Computação ou áreas correlatas de TI.
- Sistemas Operacionais: Conhecimento prático no uso de Linux e Windows via linha de comando (CLI), além de compreensão de permissões de arquivo e estrutura de diretórios.
- Redes e Protocolos: Entendimento do modelo TCP/IP, DNS, protocolos web (HTTP/S) e noções de arquitetura de rede.
- Fundamentos de Segurança Ofensiva: Conhecimento sobre metodologias básicas de Pentest, vetores de ataque, conceitos de criptografia/protocolos seguros (SSL/TLS) e padrões de vulnerabilidades (OWASP Top 10, CWE).
- Ferramentas Práticas (Diferencial Prático): Vivência prévia ou familiaridade com o uso de ferramentas essenciais de segurança, tais como:
- Scans de rede e enumeração: Nmap, Nikto, DirBuster, Dirb.
- Frameworks de exploração: Metasploit (módulos auxiliares e scanners).
- Gestão de Vulnerabilidades: Nessus ou OpenVAS.
Diferencial:
- A participação ativa em competições de CTF (Capture The Flag) será considerada um grande diferencial, pois demonstra engajamento com a comunidade e validação prática das habilidades de resolução de problemas e segurança ofensiva.
- Inglês fluente.
