Especialista em Red Team – Segurança Ofensiva em Fintech

Sobre a Vaga

Planejar e executar operações ofensivas focadas em impacto financeiro, realizar testes de segurança em aplicações web, APIs e mobile, avaliar segurança de ambientes cloud-native, testar sistemas AI-powered, desenvolver automações ofensivas e colaborar com equipes de segurança para melhoria contínua.

Requisitos

✅ Red Team

✅ Penetration Testing

✅ Testes de segurança em aplicações web e APIs

✅ Vulnerabilidades complexas (broken authentication, mass assignment, BOLA/IDOR, race conditions)

✅ Segurança mobile (Android/iOS)

✅ Reversing

✅ Hooking

✅ Bypass de certificate pinning

✅ Análise de armazenamento local

✅ Segurança em ambientes cloud-native (Kubernetes, Docker, AWS, GCP)

✅ Escalada de privilégio

✅ Exploração de configurações incorretas

✅ Frameworks C2 (Cobalt Strike, Sliver, custom C2)

✅ OPSEC

✅ Evasão

✅ Persistência

✅ Programação e scripting (Python, Go, Bash)

✅ MITRE ATT&CK Framework

✅ Mapeamento de TTPs

✅ Protocolos e sistemas financeiros

✅ Tradução de findings técnicos em riscos de negócio

Stack (Resumo)

Red Team, Kubernetes, Python

Remuneração

Não informado

Contratação

Não informado

Formato

Não informado

Local de Trabalho

Não informado

Benefícios

✅ Benefícios

✅ Vale alimentação/refeição

✅ Banco do restaurante

Informações Adicionais

✅ Foco em impacto financeiro

✅ Testes em sistemas AI-powered

✅ Uso de AI/LLMs para automação ofensiva

✅ Colaboração com Blue Team e CSIRT

✅ Atualização sobre TTPs emergentes

✅ Diferenciais: experiência em fintechs, bug bounty, publicações e certificações (OSCP, OSEP, OSWE, CRTO, CARTE, CRT, eMAPT)