Cyber Security Analyst Pleno

COMO SEU TRABALHO PODE TRANSFORMAR O MUNDO!

Missão da área:

Estamos em busca de um profissional capaz de encontrar vulnerabilidades que passam despercebidas pelas ferramentas automatizadas, combinar pequenas falhas para gerar impactos críticos e comprovar cada descoberta por meio de explorações reais.

Você será responsável por testar a segurança de nossas aplicações, APIs, fluxos de pagamento, plataforma de desenvolvimento e produtos baseados em Inteligência Artificial (LLMs, RAG e agentes), atuando como um adversário, sempre de forma controlada e responsável.

Além de identificar e explorar vulnerabilidades, você trabalhará em parceria com os times de Engenharia para eliminar categorias inteiras de riscos, fortalecendo nossa postura de segurança.

Aqui suas responsabilidades serão:

- Conduzir testes de segurança em aplicações web, APIs, microsserviços, integrações e fluxos críticos de negócio.

- Identificar e explorar vulnerabilidades complexas, encadeando falhas para demonstrar impactos reais ao negócio.

- Explorar falhas na lógica de negócio, especialmente em fluxos financeiros e de pagamento.

- Realizar análise ofensiva de código-fonte ( white-box ) e desenvolver exploits, PoCs e ferramentas personalizadas.

- Segurança ofensiva em IA e agentes

- Identificar e explorar vulnerabilidades em soluções de IA, LLMs, RAG, copilotos e agentes, incluindo riscos de prompt injection , vazamento de dados e uso indevido de ferramentas.

- Avaliar arquiteturas de agentes e servidores MCP, contribuindo para definir padrões de segurança na adoção de IA.

- Segurança de plataforma e DevSecOps

- Testar a segurança de pipelines CI/CD, repositórios, dependências, cadeia de suprimentos de software e ambientes cloud.

- Apoiar os times na adoção de práticas de segurança desde a concepção ( secure by default ).

- Automação e parceria com os times

- Desenvolver ferramentas e automações para atividades de segurança ofensiva, incluindo o uso de IA.

- Priorizar vulnerabilidades, validar correções e acompanhar sua remediação.

- Elaborar relatórios técnicos com evidências, impactos e recomendações de correção.

Qualificações que você precisa ter:

- Experiência sólida e comprovada em Segurança Ofensiva de aplicações, incluindo testes de intrusão (Pentest) em aplicações web e APIs, Red Team ou programas de Bug Bounty.

- Histórico de identificação e exploração de vulnerabilidades críticas, com evidências como CVEs, relatórios de Bug Bounty, publicações técnicas ( write-ups ) ou pesquisas.

- Domínio de técnicas de exploração manual que vão além de ferramentas automatizadas, incluindo encadeamento de vulnerabilidades e exploração de falhas na lógica de negócio.

- Experiência em análise ofensiva de código-fonte nas linguagens Java, Kotlin, Go, Python ou Node.js.

- Experiência no desenvolvimento de exploits e ferramentas utilizando Python, Go, JavaScript ou linguagens similares.

- Experiência prática em ataques a sistemas de IA, incluindo prompt injection , RAG, agentes e integrações com LLMs.

- Conhecimento de LLMs, embeddings, RAG, tool calling e MCP.

- Conhecimento aprofundado de OWASP Top 10, API Security Top 10, OWASP Top 10 for LLM Applications, OAuth 2.0/OIDC, JWT, REST/GraphQL e webhooks.

- Experiência em ataques a ambientes CI/CD, cadeia de suprimentos de software e ambientes cloud (preferencialmente AWS).

- Domínio de ferramentas como Burp Suite, Nuclei, Semgrep, ffuf e Caido.

- Boa comunicação e capacidade de produzir documentação e relatórios técnicos.

Habilidades que são diferenciais:

- Certificações OSWE, OSCP, OSEP, BSCP ou equivalentes.

- Boa classificação em plataformas de Bug Bounty, como HackerOne, Bugcrowd e Intigriti, ou resultados relevantes em competições de CTF.

- Experiência com ferramentas de Red Teaming para IA, como garak, PyRIT e promptfoo.

- Experiência nos segmentos de fintech, pagamentos, marketplaces ou SaaS de grande escala.

- Conhecimento de containers, Kubernetes e Infraestrutura como Código (Infrastructure as Code).

- Conhecimento de MITRE ATT&CK, MITRE ATLAS, OWASP ASVS e PCI DSS.

- Publicações, palestras ou pesquisas na área.

POR QUE TRANSFORMAR AO NOSSO LADO?

- Plano de saúde e odontológico com cobertura nacional, sem custo para o colaborador e com coparticipação para cônjuge e dependentes;

- Vale refeição/alimentação (Flash - bandeira Visa);

- Benefício flexível (Flash Multibenefícios - bandeira Visa), podendo ser destinado à alimentação, refeição, mobilidade (aplicativos de transporte, combustível, transporte público em SP), cultura, saúde e educação;

- Previdência privada;

- Vale transporte;

- Seguro de vida;

- Wellhub;

- Auxílio creche para filhos de até cinco anos;

- Budget de educação: valor destinado aos investimentos relacionados à sua educação, de forma a contribuir para desenvolver e potencializar suas competências;

- Incentivo ao aprendizado de idiomas por meio de plataforma online;

- Baby On Board: benefício oferecido para as pessoas que estão se preparando para a maternidade e paternidade;

- Licença maternidade estendida (180 dias);

- Licença Paternidade estendida (30 dias);

- Conexa Saúde: acesso online gratuito a profissionais da área da saúde - Nutricionista e Psicólogo;

- Participação anual nos lucros e resultados da companhia (PLR);

- Hotmart Recharge: bônus de 30% do salário bruto mensal, pago após cumprir o período aquisitivo de férias de 30 dias.

VEM PRA HOTMART

Fazer parte do nosso time é ter a certeza de que seu trabalho transforma vidas em escala global. Vem para a Hotmart e faça parte dessa transformação!