Muito prazer, Somos a Evertec! 🧡✨
A Evertec é uma empresa especializada em tecnologia para o setor financeiro, com mais de 27 anos de atuação e presença em 26 países da América Latina e Caribe. Com mais de 11 bilhões de transações processadas anualmente, somos referência em soluções que impulsionam a transformação digital do mercado.
Oferecemos um portfólio completo de soluções em software, atendendo instituições financeiras, empresas e fintechs que buscam inovação, segurança e eficiência.
Nosso compromisso é com a excelência tecnológica, a inclusão financeira e a geração de valor sustentável para clientes, colaboradores e parceiros, promovendo um ecossistema mais conectado e acessível.
Objetivo da Função
Identificar vulnerabilidades em aplicações, infraestrutura e ambientes de nuvem por meio de testes de intrusão autorizados e propor, priorizar e acompanhar as correções necessárias para eliminá-las ou mitigá-las. A atuação será como contribuidor individual, com perfil generalista e atuação remota.
Responsabilidades
Segurança Ofensiva
Planejar e executar testes de intrusão (caixa-preta, cinza e branca) em aplicações web, APIs, redes, servidores e ambientes cloud, sempre com escopo e autorização formais.
Simular ataques reais, incluindo exploração de vulnerabilidades, escalada de privilégios, movimentação lateral e encadeamento de falhas, para demonstrar o impacto concreto ao negócio.
Realizar análise de vulnerabilidades e revisão de configurações inseguras, validando manualmente os resultados de ferramentas automatizadas para eliminar falsos positivos.
Conduzir revisão de código com foco em segurança, quando necessário.
Manter-se atualizado sobre novas técnicas de ataque, vulnerabilidades divulgadas (CVEs) e tendências de ameaças.
Segurança Defensiva e Remediação
Propor correções técnicas claras e viáveis para cada falha encontrada, indicando a causa raiz e não apenas o sintoma.
Recomendar melhorias de arquitetura, hardening de sistemas, boas práticas de configuração e controles compensatórios.
Priorizar os riscos por criticidade e impacto, apoiando-se em referências como CVSS, OWASP e MITRE ATT&CK.
Apoiar as equipes de desenvolvimento, infraestrutura e cloud na implementação das correções e revalidar se as falhas foram efetivamente corrigidas.
Contribuir para a melhoria de processos de desenvolvimento seguro e gestão de vulnerabilidades.
Documentação e Comunicação
Elaborar relatórios técnicos e sumários executivos, contendo evidências, passos de reprodução, nível de risco e plano de remediação.
Apresentar resultados e recomendações para públicos técnicos e não técnicos.
Ler e produzir documentação técnica em inglês.
Requisitos
Experiência comprovada em testes de intrusão e segurança ofensiva em múltiplos domínios (web/API, infraestrutura, redes e cloud).
Experiência em segurança de ambientes AWS.
Domínio de metodologias e referências do setor, como OWASP Top 10, OWASP ASVS, PTES, MITRE ATT&CK e CVSS.
Conhecimento sólido de redes, sistemas operacionais Linux e Windows, Active Directory, autenticação e criptografia.
Experiência com ferramentas de teste e exploração, como Burp Suite, Nmap, Metasploit, além de ferramentas de enumeração e pós-exploração.
Capacidade de automatizar tarefas e desenvolver ferramentas ou scripts próprios, utilizando linguagens como Python ou Bash.
Experiência em propor e orientar a implementação de correções e hardening.
Boa redação técnica e excelente capacidade de comunicação.
Inglês técnico.
Diferenciais
Experiência em segurança de ambientes Azure, GCP e/ou OCI.
Certificações ofensivas como OSCP, OSEP, OSWE, GPEN ou GWAPT.
Certificação CISSP.
AWS Certified Security – Specialty.
Microsoft AZ-500 (Azure Security Engineer).
Google Professional Cloud Security Engineer.
Oracle Cloud Infrastructure Security Professional.
Certificação CCSP.
Participação em programas de Bug Bounty, CTFs ou divulgação responsável de vulnerabilidades (CVEs publicadas).
Experiência com Threat Modeling e segurança em pipelines CI/CD (DevSecOps).
Localidade: Brasil