[Hiring] Senior Digital Security Specialist (Offensive and Defensive) @Evertec Brasil

Role Description

Identificar vulnerabilidades em aplicações, infraestrutura e ambientes de nuvem por meio de testes de intrusão autorizados e propor, priorizar e acompanhar as correções necessárias para eliminá-las ou mitigá-las. A atuação será como contribuidor individual, com perfil generalista e atuação remota.

Responsibilities

• Segurança Ofensiva
  • Planejar e executar testes de intrusão (caixa-preta, cinza e branca) em aplicações web, APIs, redes, servidores e ambientes cloud, sempre com escopo e autorização formais.
  • Simular ataques reais, incluindo exploração de vulnerabilidades, escalada de privilégios, movimentação lateral e encadeamento de falhas, para demonstrar o impacto concreto ao negócio.
  • Realizar análise de vulnerabilidades e revisão de configurações inseguras, validando manualmente os resultados de ferramentas automatizadas para eliminar falsos positivos.
  • Conduzir revisão de código com foco em segurança, quando necessário.
  • Manter-se atualizado sobre novas técnicas de ataque, vulnerabilidades divulgadas (CVEs) e tendências de ameaças.
• Segurança Defensiva e Remediação
  • Propor correções técnicas claras e viáveis para cada falha encontrada, indicando a causa raiz e não apenas o sintoma.
  • Recomendar melhorias de arquitetura, hardening de sistemas, boas práticas de configuração e controles compensatórios.
  • Priorizar os riscos por criticidade e impacto, apoiando-se em referências como CVSS, OWASP e MITRE ATT&CK.
  • Apoiar as equipes de desenvolvimento, infraestrutura e cloud na implementação das correções e revalidar se as falhas foram efetivamente corrigidas.
  • Contribuir para a melhoria de processos de desenvolvimento seguro e gestão de vulnerabilidades.
• Documentação e Comunicação
  • Elaborar relatórios técnicos e sumários executivos, contendo evidências, passos de reprodução, nível de risco e plano de remediação.
  • Apresentar resultados e recomendações para públicos técnicos e não técnicos.
  • Ler e produzir documentação técnica em inglês.

Qualifications

• Experiência comprovada em testes de intrusão e segurança ofensiva em múltiplos domínios (web/API, infraestrutura, redes e cloud).
• Experiência em segurança de ambientes AWS.
• Domínio de metodologias e referências do setor, como OWASP Top 10, OWASP ASVS, PTES, MITRE ATT&CK e CVSS.
• Conhecimento sólido de redes, sistemas operacionais Linux e Windows, Active Directory, autenticação e criptografia.
• Experiência com ferramentas de teste e exploração, como Burp Suite, Nmap, Metasploit, além de ferramentas de enumeração e pós-exploração.
• Capacidade de automatizar tarefas e desenvolver ferramentas ou scripts próprios, utilizando linguagens como Python ou Bash.
• Experiência em propor e orientar a implementação de correções e hardening.
• Boa redação técnica e excelente capacidade de comunicação.
• Inglês técnico.

Differentials

• Experiência em segurança de ambientes Azure, GCP e/ou OCI.
• Certificações ofensivas como OSCP, OSEP, OSWE, GPEN ou GWAPT.
• Certificação CISSP.
• AWS Certified Security – Specialty.
• Microsoft AZ-500 (Azure Security Engineer).
• Google Professional Cloud Security Engineer.
• Oracle Cloud Infrastructure Security Professional.
• Certificação CCSP.
• Participação em programas de Bug Bounty, CTFs ou divulgação responsável de vulnerabilidades (CVEs publicadas).
• Experiência com Threat Modeling e segurança em pipelines CI/CD (DevSecOps).