Estamos em busca de um(a) Analista de Segurança da Informação - Red Team Jr para fazer parte do nosso time e apoiar a execução de projetos de Pentest e atividades de Gestão de Superfície de Ataque (ASM/EASM), contribuindo para identificar vulnerabilidades, analisar exposições e propor melhorias em segurança.

Execução de Pentest (Web, API e Infra)

• Apoiar o planejamento dos testes, incluindo entendimento de escopo, regras de engajamento (RoE), janelas e critérios de sucesso;
• Executar atividades técnicas supervisionadas de enumeração, validação de vulnerabilidades e testes de exploração segura;
• Coletar evidências e reproduzir achados de forma rastreável, padronizando prints, logs, requests/responses e passos reproduzíveis conforme templates internos;
• Executar retestes para confirmar a efetividade das correções e a ausência de regressões;
• Apoiar a validação de controles compensatórios quando a correção completa não for possível no curto prazo;

Gestão de Superfície de Ataque (ASM/EASM)

• Apoiar o mapeamento e inventário de ativos expostos (subdomínios, IPs, serviços, tecnologias e portas);
• Operar rotinas de varredura, validar achados, realizar triagem de falsos positivos e enriquecer evidências e contexto;
• Apoiar a priorização de exposições por criticidade e risco, sugerindo medidas de correção, mitigação e boas práticas;
• Registrar e acompanhar a evolução dos achados (ex.: “aberto”, “corrigido”, “reteste pendente”);

Relatórios e melhoria contínua

• Contribuir para relatórios técnicos e executivos, contemplando descrição do achado, impacto, evidências, risco e recomendações;
• Participar de reuniões técnicas para esclarecer achados e alinhar próximos passos de forma objetiva e profissional;
• Atualizar a base de conhecimento e os playbooks com aprendizados, checklists e exemplos de correções;
• Automatizar tarefas simples (scripts, templates e checks) para aumentar a produtividade e a consistência.

• Fundamentos de redes (TCP/IP, DNS, HTTP/HTTPS) e sistemas (Windows e Linux).
• Conhecimento de segurança de aplicações web e APIs e de vulnerabilidades comuns do OWASP Top 10 (ex.: XSS, SQLi, IDOR, SSRF).
• Familiaridade com ferramentas de apoio a testes (ex.: proxy web como Burp Suite, scanners, enumeração, análise de resposta), mesmo que em laboratório.
• Capacidade de documentar achados com clareza (escrita objetiva, evidências organizadas, passo a passo de reprodução e impacto para o negócio).
• Inglês técnico para leitura.
• Ética, responsabilidade, confidencialidade e aderência a regras de engajamento (RoE).
• Boa comunicação e facilidade para trabalhar em equipe.
• Vontade de aprender, curiosidade técnica e disciplina para seguir metodologia e padrões.

• Vivência acadêmica/labs/CTFs/bug bounty com entregas documentadas (write-ups).
• Scripting básico (Python/Bash/PowerShell) para automações simples.
• Familiaridade com ferramentas e rotinas de ASM/EASM (enumeração e validação de superfície externa).
• Noções de metodologias de pentest (ex.: OWASP WSTG, PTES).
• Certificações de entrada em segurança ofensiva (ex.: eJPT, PJPT, PWPA.).

A tecnologia é invisível e está em todo lugar e, nesse cenário, o que diferencia as empresas é a segurança da informação.
A Netfive é especializada em reduzir risco cibernético, unindo inteligência, processos e pessoas para identificar, proteger, detectar e responder a ameaças.

Ajudamos organizações que sabem que mudança é imperativa e exigem agilidade:
desenhamos jornadas de segurança do diagnóstico ao roadmap, da operação à melhoria contínua para entregar visibilidade ponta a ponta, resposta orquestrada e simplicidade na execução.
Segurança não é um projeto pontual; é uma capacidade contínua que habilita o crescimento sustentável.

Nosso propósito é fornecer SEGURANÇA, VISIBILIDADE e TEMPO para empresas e profissionais de SI, transformando a complexidade das disciplinas e desafios de segurança da informação em uma jornada descomplicada, evolutiva e objetiva.