Analista Segurança Sr. - Pentest

Na Vivo Vita somos especialistas em tecnologia, infraestrutura de rede e cibersegurança e temos um propósito claro: impulsionar a transformação digital com inteligência, segurança e inovação.

Aqui transformamos estratégia em impacto. Criamos soluções que otimizam processos, fortalecem a resiliência das operações e constroem ambientes digitais mais seguros.

Acreditamos que o futuro é feito por pessoas. Por isso buscamos talentos que queiram aprender, evoluir e cocriar conosco em um ambiente colaborativo, flexível e conectado.

Valorizamos criatividade, protagonismo e a vontade de transformar desafios em resultados reais.

Estamos comprometidos em oferecer tecnologia de ponta, desenvolvimento constante e experiências que ampliam o potencial de cada pessoa.

Venha fazer parte de um time que inova, inspira e transforma o amanhã.

Responsabilidades e atribuições

Realizar pentests avançados em aplicações Web, APIs, Mobile em ambientes internos/externos.

• Conduzir avaliações seguindo frameworks como OWASP, PTES e boas práticas da comunidade;
• Executar análises profundas em Active Directory, incluindo mapeamento de superfície, identificação de falhas estruturais e avaliação de riscos reais;
• Revisar e testar o perímetro externo, identificando exposição indevida e possíveis caminhos de exploração;
• Gerar relatórios técnicos com evidências claras e explicações objetivas, além de versões executivas para liderança;
• Validar correções e retestar ambientes críticos
• Avaliação de integrações externas e dependências;
• Identificação de falhas de autorização (IDOR/BOLA);
  
• Ajudar a evoluir processos internos, ferramentas e práticas de segurança ofensiva.

Requisitos e qualificações

• Superior Completo em: Segurança da Informação, Defesa Cibernética, Redes de Computadores, Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Tecnologia da Informação ou áreas correlatas;
• Experiência sólida em Pentest: Web, API, Mobile e infraestrutura;
• Domínio de redes e protocolos: TCP/IP, DNS, mecanismos de auth e sessões;
• Vivência em segurança de APIs, incluindo:  REST, SOAP, GraphQL, gRPC;
• Entendimento de endpoints, métodos HTTP, versionamento;
• JWT, OAuth2, fluxos de autorização e escopos. 

Desejáveis: 

Certificações:  Ethical Hacker,  OSCP,  CRTO,  Pentest +,  eJPT,  eWPT,  eWPTX,  DCPT

Informações adicionais

Benefícios de um Vitalent:

• Vale refeição (Pluxee Benefícios);
• Assistência Médica e Assistência Odontológica (extensível aos dependentes);
• Auxílio creche;
• Seguro de vida;
• Previdência Privada;
• Dayoff ( 1 dia de folga dentro do mês de aniversário);
• Participação de Lucros; 
• Oferta  colaborador exclusiva da Vivo (50% desconto fatura em seu nome), com desconto especial em linha fixa, banda larga e TV;
• Descontos em universidades, cursos e extensão;
• Parcerias com Sesc e Senai;
• Programas de Bem-estar.