Sobre a empresa
Há quase 40 anos, o Grupo Stefanini transforma desafios em oportunidades por meio da tecnologia, da inovação e das pessoas. Somos um ecossistema global de tecnologia, presente em mais de 40 países e formado por mais de 35 mil pessoas, conectadas pelo propósito de cocriar soluções para um futuro melhor.
Nossa cultura é construída todos os dias pelas pessoas que fazem parte dessa história. Valorizamos relações éticas, o protagonismo, o aprendizado contínuo e a capacidade de transformar ideias em resultados. Esse jeito de ser se traduz nas nossas 5 Atitudes Empreendedoras: Comprometimento com o cliente, Liderança pela atitude, Respeito pelas pessoas, Coragem para inovar e Humildade para aprender.
Acreditamos que tecnologia só gera transformação quando existe uma verdadeira parceria entre pessoas, negócios e inovação. Por isso, buscamos fazer a diferença para nossos clientes, nossos talentos e para a sociedade, construindo soluções que gerem valor e contribuam para um futuro melhor.
É assim que seguimos evoluindo: com coragem para inovar, humildade para aprender, respeito para construir juntos e comprometimento para fazer acontecer.
Sobre a vaga
No Grupo Stefanini, você encontra um ambiente que valoriza inovação, respeito, autonomia e parceria. Nesta posição, você contribuirá para identificar e reduzir riscos de segurança por meio de testes controlados, colaborando com diferentes equipes e clientes.
Responsabilidades
- Conduzir testes de intrusão e simulações controladas em ambientes web, mobile, cloud, Active Directory e IoT/OT.
- Realizar campanhas de engenharia social, exercícios baseados no MITRE ATT&CK e iniciativas de Purple Teaming, respeitando o escopo e as regras de engajamento de cada atividade.
- Identificar e validar vulnerabilidades, demonstrando seus impactos de forma segura e controlada.
- Elaborar relatórios técnicos e executivos que relacionem os riscos identificados ao impacto no negócio.
- Apoiar clientes na definição de planos de mitigação e acompanhar recomendações quando necessário.
- Aplicar metodologias e referências como PTES, OSSTMM, NIST e OWASP.
- Utilizar ferramentas como Burp Suite, Metasploit e BloodHound, ou similares, e desenvolver ou adaptar scripts em Python, PowerShell ou Bash.
- Documentar escopo, evidências, limitações e resultados, comunicando as conclusões com clareza para diferentes públicos.
- Colaborar com equipes de segurança, infraestrutura e desenvolvimento na avaliação de riscos e recomendações.
Requisitos obrigatórios
- Ensino superior completo ou em andamento em Segurança da Informação, Tecnologia da Informação ou áreas correlatas.
- Conhecimentos práticos em testes de intrusão e avaliação de vulnerabilidades.
- Familiaridade com Windows e Linux, redes e protocolos de comunicação.
- Conhecimento de pelo menos uma linguagem de script, como Python, PowerShell ou Bash.
- Boa comunicação oral e escrita, organização e capacidade de trabalhar em equipe.
Diferenciais
- Certificações como DESEC, CompTIA PenTest+, CEH, eJPT ou eWPT.
- Experiência em ambientes web, mobile, cloud, Active Directory ou IoT/OT.
- Conhecimentos em MITRE ATT&CK, engenharia social, Purple Teaming ou segurança em cloud.
- Participação em laboratórios, CTFs, projetos pessoais ou contribuições para a comunidade de segurança.
O que esperamos
Buscamos uma pessoa colaborativa, organizada e cuidadosa na condução de atividades de segurança. Você deverá comunicar resultados com objetividade, documentar seu trabalho com clareza e contribuir para que clientes e equipes possam compreender e tratar os riscos identificados.