[Hiring] Red Team Specialist @Riachuelo

Role Description

Nosso time de SEGURANÇA DA INFORMAÇÃO está em busca de ESPECIALISTA RED TEAM para contribuir com o Futuro da Riachuelo e impulsionar cada vez mais a Moda que inspira o Brasil.

Os desafios da função são:

• Planejamento e Execução: Realizar testes de intrusão (internos/externos) e simulações de adversários reais em aplicações, APIs, redes, infraestrutura, Active Directory e ambientes Cloud.
• Simulação de Ameaças: Desenvolver cenários ofensivos avançados mapeados ao framework MITRE ATT&CK e baseados em Threat Intelligence.
• Análise de Cadeia de Ataque: Executar reconhecimento, exploração, escalada de privilégios, movimentação lateral e análise de Attack Paths (especialmente em identidades e Active Directory).
• Desenvolvimento de Ferramentas: Criar e adaptar scripts, automações, PoCs (Proofs of Concept) e exploits customizados.
• Garantia de Qualidade e Mentoria: Revisar tecnicamente os relatórios e evidências do time e atuar como a principal referência técnica da empresa na disciplina de Red Team.
• Definir a estratégia do Secure SDLC (SSDLC) e integrar ferramentas de segurança (SAST, DAST, SCA, Secret Scanning) aos pipelines de CI/CD.
• Fomentar práticas de Threat Modeling, Secure Design, Code Review e gerenciar o programa de Security Champions.
• Evoluir a gestão tradicional de vulnerabilidades para uma abordagem de Exposure Management (CTEM), considerando exploração real e contexto de negócio.
• Definir regras de priorização, SLAs de remediação, gestão de exceções e processos de escalonamento.
• Estruturar exercícios conjuntos com Blue Team, SOC e Engenharia de Detecção.
• Conduzir o ciclo contínuo Attack → Detect → Respond → Improve para testar a eficácia de alarmes e coberturas de telemetria.
• Roadmap e Métricas: Definir metas, prioridades e indicadores de maturidade (KPIs/KRIs) alinhados aos riscos do negócio e reportar avanços e riscos ao CISO.
• Conformidade e Parcerias Internas: Garantir alinhamento a normas como NIST CSF, ISO 27001 e PCI DSS, atuando em sinergia com times de Engenharia, Produto, Cloud Security, IAM e GRC.

Qualifications

• Domínio de Testes Ofensivos: Experiência prática avançada em Penetration Testing, Red Teaming, evasão de defesas, bypass de EDRs/WAFs e movimentação lateral.
• Identidade e Infraestrutura: Conhecimento profundo em exploração de Active Directory (AD/Entra ID), ambientes de identidade e infraestruturas Cloud (AWS, Azure ou GCP).
• Conhecimento em AppSec e DevSecOps: Domínio do OWASP Top 10, arquitetura de aplicações, APIs, Threat Modeling e integração de ferramentas ofensivas em pipelines CI/CD.
• Linguagens e Automação: Capacidade de programar/scriptar (ex: Python, PowerShell, Go, Bash) para criação de exploits, PoCs e automação de tarefas.
• Frameworks de Segurança: Domínio do MITRE ATT&CK, NIST CSF, ISO 27001 e requisitos de conformidade (PCI DSS).

Requirements

• Certificações Práticas Ofensivas: OSCP, OSEP, CRTO, CRTE, OSEE ou GXPN.
• Certificações de AppSec / Nuvem / Gestão: CASE, CISM, CISSP, CCSP ou certificações equivalentes de segurança em nuvem.

Benefits

• Assistência médica;
• Assistência odontológica;
• Vale Refeição;
• Vale Alimentação;
• Gympass;
• Auxilio Creche;
• Vale Cultura;
• PPR - Programa de Participação nos Resultados;
• Previdência Privada;
• Seguro de vida em grupo;
• Parcerias educacionais;
• Descontos na Riachuelo.