ANALISTA DE SEGURANÇA (PURPLE TEAM - OFENSIVA E DEFENSIVA)

Estamos em busca de um profissional para reforçar nosso time!

No Grupo Bancorbrás , cada ideia é bem-vinda, e valorizamos pessoas proativas, criativas e protagonistas , movidas pela centralidade no cliente, excelência, transparência e diversidade.

Se você gosta de trabalhar em um ambiente colaborativo, diverso e inovador , venha contribuir com nossa equipe e fazer a diferença!

Faça parte de uma empresa sólida, humana e que transforma projetos de vida em realidade!

- Conduzir testes de intrusão (pentests) internos/externos e simular cenários de ataque reais para testar a resiliência dos ambientes;

- Identificar, priorizar, mitigar e acompanhar a correção de falhas em aplicações e infraestruturas em colaboração com os times defensivos;

- Integrar e otimizar testes automatizados (SAST, DAST, SCA) nas pipelines de CI/CD, garantindo segurança contínua no ciclo de desenvolvimento;

- Revisar arquiteturas de sistemas, definir requisitos de segurança em projetos e apoiar no desenho de soluções resilientes desde a concepção (Security by Design);

- Explorar potenciais falhas, avaliar riscos e apoiar na construção e automação de soluções seguras baseadas em modelos LLM (Large Language Models);

- Treinar e orientar times de desenvolvimento em boas práticas de codificação segura e mitigação de ameaças;

- Documentar riscos, vetor de ataque e ações corretivas em relatórios claros, rastreáveis e acionáveis tanto para perfis técnicos quanto gerenciais.

- Pós Graduação completa em Segurança da Informação, Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas;

- Experiência prática em pentest, simulação de ataques, análise de vulnerabilidades e técnicas de mitigação/defesa;

- Domínio de metodologias e frameworks como MITRE ATT&CK, OWASP Top 10 / LLM, PTES e NIST;

- Vivência com ferramentas de avaliação e auditoria de segurança (Burp Suite, Metasploit, Nmap, Nessus, OpenVAS, SonarQube, Snyk, Checkmarx ou similares);

- Experiência em integração de segurança em pipelines CI/CD e análise SAST, DAST e SCA;

- Habilidade para atuar como ponte entre desenvolvedores, infraestrutura e gestão, traduzindo falhas técnicas em riscos de negócio.

Diferenciais:

- Certificações reconhecidas de mercado (OSCP, CEH, SECURITY +, CISSP e PENTEST +);

- Inglês avançado para interação técnico corporativa.

Informações adicionais
Benefícios Bancorbrás

🌴 Abono Assiduidade: Três dias de folga por ano para você aproveitar como quiser;

📚 Auxílio Educação: Incentivo real ao seu crescimento! Custeio de 50% em cursos voltados ao seu desenvolvimento, disponível após 1 ano de empresa;

🏡 Auxílio Home Office: Um valor extra mensal para te ajudar com os custos do trabalho remoto;

🧸 Auxílio-Creche: Mais apoio para quem tem filhos até 6 anos de idade incompletos;

🧑🏼‍🎄 Cesta de Natal: No fim do ano, receba um bônus especial para comemorar com a família;

🩺 Plano de Saúde: Cobertura nacional com coparticipação;

🦷 Plano Odontológico: Sorria sem preocupação! Plano completo para cuidar da sua saúde bucal;

🏦 Previdência Privada: A empresa contribui junto com você para garantir mais segurança financeira;

🔒 Seguro de Vida: Tranquilidade para hoje e amanhã. Proteção para você viver com mais leveza e segurança;

✈️ TRIB PASS – Plataforma de Lazer e Turismo: Descubra experiências incríveis com mais facilidade. A Bancorbrás subsidia 50% da mensalidade, e você aproveita o restante;

💳 Vale Alimentação/Refeição (Cartão Caju): Concedido por dia trabalhado e aceitação ampla. Você escolhe como usar: nas compras ou nas refeições do dia a dia;

🏋🏽 Wellhub (Gympass): Movimento, saúde e bem-estar! Acesso a milhares de academias por meio da plataforma mais completa de atividade física.

Originally posted on Himalayas