[Hiring] Junior IT Analyst | Focus on Security @Vertigo Tecnologia

Role Description

Na Vertigo, somos movidos por pessoas inquietas, que buscam resultado e têm coragem para atuar onde tecnologia e negócio se encontram. Somos uma consultoria de tecnologia com mais de 20 anos de inteligência digital, atuando em parceria com nossos clientes para transformar gaps tecnológicos em vantagens competitivas para gerar impacto real, acelerando negócios e melhorando vidas. Procuramos por um(a) Analista de TI Júnior | Foco em Segurança que queira se desenvolver com a Vertigo!

#GoVertigo 🚀

Responsibilities

• Apoiar o planejamento e a execução de pentests, respeitando o escopo, as autorizações e as regras de execução estabelecidas;
• Realizar atividades de reconhecimento, identificação e validação de vulnerabilidades em aplicações web, APIs, serviços e infraestrutura, sob orientação técnica;
• Utilizar ferramentas de segurança e executar verificações manuais para complementar os resultados automatizados e identificar possíveis falsos positivos;
• Documentar evidências e elaborar relatórios técnicos claros e objetivos, descrevendo as vulnerabilidades identificadas, seus impactos, os passos para reprodução e as recomendações de correção;
• Apoiar a classificação e a priorização das vulnerabilidades, considerando sua criticidade e o contexto do ambiente avaliado;
• Realizar testes de verificação das correções implementadas (retestes);
• Colaborar com as equipes de desenvolvimento e infraestrutura no esclarecimento dos resultados e das recomendações de segurança;
• Desenvolver e adaptar scripts simples para apoiar as atividades de análise e teste;
• Seguir os procedimentos de confidencialidade e de tratamento seguro das informações e evidências obtidas nas avaliações.

Qualifications

• Graduação completa ou em andamento em Ciência da Computação, Análise e Desenvolvimento de Sistemas, Sistemas de Informação, Segurança da Informação ou áreas correlatas;
• Conhecimentos básicos de segurança de aplicações web e APIs, incluindo vulnerabilidades abordadas pelo OWASP Top 10 e pelo OWASP API Security Top 10;
• Noções das etapas de um pentest, desde o reconhecimento até a documentação dos resultados e a verificação das correções;
• Familiaridade com ferramentas de apoio a testes de segurança, como Burp Suite ou OWASP ZAP;
• Experiência com ferramentas de Inteligência Artificial como ChatGPT, Claude ou Gemini;
• Conhecimentos básicos de redes e protocolos, especialmente TCP/IP, DNS e HTTP/HTTPS;
• Conhecimentos básicos de sistemas operacionais Linux e Windows;
• Noções de programação ou scripting, preferencialmente em Python, Bash ou PowerShell;
• Capacidade de organizar evidências e comunicar resultados técnicos por escrito;
• Inglês intermediário para leitura de documentação técnica.

Differentials

• Vivência prática em pentest ou análise de vulnerabilidades, adquirida em estágios, projetos acadêmicos, laboratórios, plataformas de treinamento ou desafios CTF;
• Familiaridade com ferramentas de análise de vulnerabilidades, como Tenable ou OpenVAS;
• Noções de autenticação, autorização, gerenciamento de sessões e controle de acesso em aplicações e APIs;
• Conhecimentos básicos de hardening de sistemas e serviços;
• Familiaridade com ambientes de computação em nuvem, como GCP, AWS ou Azure;
• Noções de desenvolvimento seguro e do ciclo de vida de desenvolvimento de software;
• Familiaridade com referenciais e metodologias de segurança, como OWASP WSTG, OWASP ASVS, CIS Benchmarks ou MITRE ATT&CK
• Cursos ou certificações introdutórias em segurança da informação ou segurança ofensiva.

Behaviors and Skills

• Excelente comunicação oral e escrita, capacidade de explicar questões de segurança de forma clara (imprescindível);
• Organização;
• Relacionamento com equipe, demais áreas e colaboradores;
• Construção e crescimento de time;
• Capacidade de propor e construir.

Benefits

• 🎓 Único Skill — Seu catálogo de desenvolvimento: plataforma com instituições parceiras renomadas, totalmente custeado pela Vertigo;
• 🍽️ Vale Refeição e Alimentação — alimentação boa é combustível para um dia ainda melhor;
• ❤️ Plano de Saúde e Odontológico — cobertura completa para você focar no que importa, com tranquilidade;
• 🎂 Day Off no Aniversário — o dia é seu. Descanse, celebre ou aventure-se — do seu jeito;
• Auxílio Home Office;
• Seguro de Vida;
• Totalpass;
• Equipamento para Home Office;
• Auxílio Creche;
• Parceria com o SESC;
• Incentivo a Certificações.

Application

Você quer fazer parte do nosso time? Se inscreva, e embarque nessa jornada com a gente! 💙