ANALISTA DE SEGURANÇA - PENTEST
Stefanini Cyber · Remote - Brazil · posted Oct 8, 2026
Open to candidates in Brazil
More remote jobs open to candidates in Brazil
We never charge to apply.
What this role actually asks for
Extracted by RemoteHuntMust have
- •Conduzir testes de intrusão em ambientes web, mobile, cloud
- •Conhecimento de metodologias PTES, OSSTMM, NIST, OWASP
- •Experiência com ferramentas como Burp Suite, Metasploit
- •Conhecimento de scripting (Python, PowerShell, Bash)
- •Ensino superior em Segurança da Informação ou áreas correlatas
- •Boa comunicação oral e escrita
Nice to have
- •Experiência em Active Directory, IoT/OT
- •Conhecimento de MITRE ATT&CK, engenharia social, Purple Teaming
- •Certificações (DESEC, CompTIA PenTest+, CEH, eJPT, eWPT)
Tools and technologies
Languages required
The full posting
No Grupo Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação.
Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!Junte-se a nós e seja parte da mudança!Responsabilidades e atribuiçõesBuscamos profissional responsável por conduzir simulações controladas de ataques e testes de intrusão em ambientes web, mobile, cloud, Active Directory e IoT/OT, contribuindo para a identificação e redução de riscos de segurança.Também atuará em campanhas de engenharia social, exercícios baseados no MITRE ATT&CK e iniciativas de Purple Teaming, em alinhamento com os objetivos e as regras de engajamento definidos para cada atividade.Principais atividadesIdentificar e validar vulnerabilidades, demonstrando seu impacto de forma segura e controlada;Elaborar relatórios técnicos e executivos, relacionando os riscos identificados ao impacto no negócio;Apoiar clientes na criação de planos de mitigação e acompanhar recomendações quando necessário;Utilizar metodologias e referências como PTES, OSSTMM, NIST e OWASP;Trabalhar com ferramentas como Burp Suite, Metasploit e BloodHound, ou outras similares;Desenvolver ou adaptar scripts em Python, PowerShell ou Bash para apoiar atividades de segurança;Comunicar resultados técnicos para diferentes públicos, com clareza e objetividade;Documentar escopo, evidências, limitações e resultados dos testes realizados;Colaborar com equipes de segurança, infraestrutura e desenvolvimento na validação de riscos e recomendações.
Requisitos e qualificações Requisitos e qualificaçõesEnsino superior completo ou em andamento em Segurança da Informação, Tecnologia da Informação ou áreas correlatas;Conhecimentos práticos em testes de intrusão e avaliação de vulnerabilidades;Boa comunicação oral e escrita, organização e capacidade de trabalhar em equipe;Familiaridade com sistemas operacionais Windows e Linux, redes e protocolos de comunicação;Conhecimento de pelo menos uma linguagem de scripting, como Python, PowerShell ou Bash;Certificações como DESEC, CompTIA PenTest+, CEH, eJPT ou eWPT são diferenciais, não obrigatórias.DiferenciaisExperiência em um ou mais dos ambientes citados: web, mobile, cloud, Active Directory ou IoT/OT;Conhecimento de MITRE ATT&CK, engenharia social, Purple Teaming ou segurança em cloud;Participação em laboratórios, CTFs, projetos pessoais ou contribuições para a comunidade de segurança.
Informações adicionais🍛 Vale-alimentação ou vale-refeição;👨🏼🎓 Desconto em cursos, universidades e instituições de idiomas;📚 Academia Stefanini — plataforma com cursos on-line, gratuitos, atualizados e com certificado;🗣 Mentoring;💉 Clube de vantagens para consultas e exames;🏥 Assistência médica;🦷 Assistência odontológica;💰 Clube de vantagens e descontos nos melhores estabelecimentos;🛫 Clube de viagens;🐶 Convênio para pets.
Similar remote jobs
- Vulnerability Management Engineer (ServiceNow) - Mid-Atlantic region (Remote)GuidePoint Security
- Security Software Engineer II, Detection and ResponsePinterest
- Senior Security Engineer, Network & Zero TrustSezzle
- Senior Detection Engineer (EDR), Defensive AgentHorizon3Ai
- Security Analyst (Governance and Trust)Chainguard
- Security Engineer, Application SecurityGamechanger
More remote jobs open to candidates in
Get new jobs like this by email
Once a week. Remote security engineer jobs that can hire you in your country.
Is this one actually worth your time?
RemoteHunt scores every remote job 0–100 against your own resume, so you apply to the handful that fit instead of the hundred that don't. Free plan, no card required.