Analista de Segurança da Informação Junior N/I NOVO

Na ed, desenvolvemos softwares inteligentes e soluções tecnológicas que impulsionam pessoas, negócios e a sociedade. Somos movidos por inovação, resultados reais e por um ambiente baseado em colaboração, respeito e transparência.

Valorizamos quem você é. Mais do que experiência, buscamos atitude, vontade de aprender e disposição para fazer a diferença, independentemente de idade, gênero ou origem.

Trabalhamos com tecnologias de ponta, mantendo alto padrão de qualidade e foco em impacto real. Atuamos como um só time: desafios são compartilhados e conquistas, celebradas juntos.

Se você curte ambientes colaborativos, desafios reais e quer crescer junto com um time que joga junto, seu lugar pode ser aqui.

Conheça mais sobre a ed acessando a nossa Página de Carreiras.

Estamos contratando Analista de Segurança da Informação Junior para fazer parte do time ed!

Híbrida – Rio de Janeiro

Responsabilidades e Atribuições

• Executar testes de invasão (Pentest) em aplicações Web, APIs e ambientes internos.
• Realizar avaliações de segurança ofensiva utilizando técnicas de Ethical Hacking e OSINT.
• Executar simulações de ataques (Breach and Attack Simulation – BAS) e provas de conceito (PoC) para validação de vulnerabilidades.
• Identificar, explorar e validar vulnerabilidades em aplicações, redes, serviços e infraestrutura.
• Elaborar relatórios técnicos detalhados e apresentações executivas contendo evidências, classificação de riscos e recomendações de mitigação.
• Apoiar equipes de Desenvolvimento, Infraestrutura e Blue Team na correção das vulnerabilidades identificadas.
• Acompanhar a implementação das recomendações de segurança junto às equipes responsáveis.
• Contribuir para a evolução dos processos, metodologias e controles de Segurança da Informação.
• Apoiar avaliações de segurança realizadas por fornecedores e terceiros quando necessário.
• Disseminar boas práticas de segurança e fortalecer a cultura de cibersegurança na organização.

Requisitos e qualificações

O que amplia as suas chances:

• Pós-graduação em Segurança da Informação, Segurança Ofensiva ou áreas correlatas.
• Certificações eJPT, eWPT, CWHI, DCPT ou equivalentes.
• Certificações como CEH, PNPT, CRTO, OSCP ou similares.
• Experiência em ambientes Cloud (AWS, Azure ou Google Cloud).
• Conhecimento em Secure SDLC e DevSecOps.
• Experiência com automação de testes de segurança utilizando Python.
• Vivência com exercícios Red Team, Purple Team ou adversary emulation.
• Participação em CTFs (Capture The Flag), Bug Bounty ou pesquisas em segurança ofensiva.
• Conhecimento em containers (Docker e Kubernetes) e segurança de ambientes em nuvem.

O que não pode faltar:

• Graduação completa nas áreas de Tecnologia da Informação.
• Experiência comprovada na execução de Pentest Web, API e Infraestrutura Interna em ambientes corporativos.
• Vivência na realização de testes de segurança em ambientes de desenvolvimento e produção.
• Conhecimento em Ethical Hacking, OSINT, Análise de Vulnerabilidades e Proof of Concept (PoC).
• Experiência na elaboração de relatórios técnicos e apresentação de resultados para públicos técnicos e executivos.
• Conhecimento em Infraestrutura de Redes, protocolos e serviços.
• Domínio das principais metodologias de testes de invasão, como PTES, OSSTMM e OWASP Testing Guide.
• Conhecimento em OWASP Top 10, MITRE ATT&CK, ISO 27001 e NIST Cybersecurity Framework.
• Experiência na utilização de métricas de priorização de vulnerabilidades, como CVSS, EPSS e VPR Score.
• Conhecimento em ferramentas de Pentest e Segurança Ofensiva, como Burp Suite, Nmap, Metasploit, Kali Linux, Wireshark, Nessus ou OpenVAS.
• Conhecimento em ferramentas de Breach and Attack Simulation (BAS).
• Conhecimento em linguagens de programação ou scripting, como Python, JavaScript, PHP ou C#.
• Capacidade de identificar, explorar e validar vulnerabilidades em aplicações, APIs, redes e infraestrutura.
• Boa comunicação escrita para documentação técnica e comunicação verbal para apresentação de resultados e recomendações.
• Perfil analítico, investigativo e orientado à resolução de problemas.

Soft Skills:

• Pensamento crítico e investigativo.
• Curiosidade e perfil voltado para resolução de problemas.
• Organização e atenção aos detalhes.
• Comunicação clara e objetiva.
• Facilidade para atuar em equipes multidisciplinares.
• Adaptabilidade diante de ambientes dinâmicos.
• Senso de responsabilidade e ética profissional.
• Visão de negócio para priorização de riscos.
• Proatividade na identificação de oportunidades de melhoria.
• Comprometimento com aprendizado contínuo e evolução técnica.

Quer embarcar nesse desafio com a gente?
Inscreva-se e venha criar o novo com a ed