Estamos em busca de um(a) Analista de Segurança Ofensiva Sênior, com experiência consolidada em testes de intrusão e capacidade de conduzir avaliações de alta complexidade. Esse profissional terá papel estratégico na execução de projetos avançados, apoio à remediação e evolução contínua das práticas ofensivas do time.

• Realizar testes de intrusão em:
  • Aplicações web, APIs e webservices
  • Infraestruturas internas e externas (Cloud e On-Premises)
  • Ambientes com IA/LLMs, quando aplicável
• Elaborar relatórios técnicos e executivos detalhados, com evidências e recomendações claras
• Apoiar clientes na análise de riscos e estratégias de remediação
• Contribuir para a evolução dos processos internos, incluindo metodologias, ferramentas e documentação
• Atuar em projetos com alto grau de autonomia e complexidade técnica

• Experiência mínima de 3 anos em penetration testing, com atuação em projetos de média e alta complexidade
• Domínio de:
  • OWASP Top 10 / WSTG
  • Metodologias como PTES, OSSTMM ou NIST, com capacidade de adaptação ao contexto
• Experiência em testes de:
  • Aplicações web e APIs
  • Infraestrutura (redes, serviços, ambientes internos)
• Domínio de ferramentas como Burp Suite e similares
• Familiaridade com ambientes Cloud (AWS, Azure ou GCP) e seus vetores de ataque
• Experiência com Active Directory e técnicas ofensivas associadas
• Proficiência em scripting (Python, Bash, Go ou PowerShell) para automação e desenvolvimento de exploits
• Capacidade de produzir relatórios técnicos e executivos com profundidade analítica e clareza
• Inglês avançado para leitura, escrita e comunicação técnica

• Experiência com pentest mobile (Android/iOS)
• CVEs publicados
• Experiência em operações de Red Team (cenários de ataque simulados)
• Conhecimento em OPSEC ofensivo
• Experiência com segurança em IA (LLMs, prompt injection, data poisoning)
• Espanhol para atuação com times LATAM

O Grupo Oplium é formado pelas empresas Oplium, Safe-e e Sesatech, especialistas em segurança da informação, desenvolvimento e serviços gerenciados. Atuamos com projetos estratégicos para grandes clientes, cobrindo consultoria, SOC, resposta a incidentes, governança, sustentação e soluções tecnológicas.
Temos presença internacional com escritórios no Brasil, Chile, Itália e Espanha, entregando serviços para operações críticas na América Latina e Europa.
Somos um ambiente colaborativo, leve e orientado a resultados — sem burocracia desnecessária. Valorizamos autonomia, aprendizado contínuo, inovação e pessoas que gostam de resolver problemas reais com tecnologia.