Descrição da Vaga
Buscamos um Analista de Sistema de Segurança Sênior para atuar no DOMO, o hub de inovação e tecnologia do Banco Mercantil. O profissional será responsável por testar continuamente a eficácia de controles de segurança, criar e manter um arsenal interno de scripts e ferramentas para otimizar as operações do Red Team, e atuar como um elo estratégico de "Purple Team" compartilhando insights com o Blue Team, Arquitetura e Engenharia de Segurança. A posição envolve estruturar planos de simulação de ataque, definir Regras de Engajamento (RoE) e coordenar exercícios, além de mimetizar táticas de invasão explorando a cadeia de valor tecnológica do banco.
Responsabilidades
- Testar de forma contínua e adversarial a eficácia de controles de segurança específicos (ex: WAF, EDR, SIEM rules, DLP, etc.) contra as técnicas de ataque mais recentes.
- Criar e manter um arsenal interno de scripts, ferramentas e metodologias especializadas (ex: payloads personalizados, ferramentas de phishing controlado, implants ou técnicas de evasão) para otimizar as operações do Red Team e refletir o cenário de ameaças exclusivo do banco.
- Atuar como um elo estratégico de "Purple Team" ao compartilhar descobertas, insights e conhecimento sobre o mindset de ataque com o Blue Team (SOC), Arquitetura e Engenharia de Segurança. Liderar sessões de debriefing e workshops.
- Estruturar planos de simulação de ataque detalhados, definir Regras de Engajamento (RoE) e coordenar os exercícios alinhando-se aos comitês de risco e lideranças estratégicas.
- Mimetizar táticas de invasão explorando a cadeia de valor tecnológica do banco, testando a segurança de interfaces com fornecedores de TI, integradores parceiros, esteiras de DevOps (GitHub/GitLab, Kubernetes) e ambientes corporativos em nuvem multi-cloud.
Requisitos
- ✓Superior completo em Ciência da Computação, Engenharia, Segurança da Informação, Redes ou áreas correlatas de Tecnologia.
- ✓Experiência comprovada de 5 anos em Segurança Ofensiva (Red Team e/ou Pentest avançado).
- ✓Vivência prática em emulação de adversários, campanhas de simulação de ameaças ou invasões orientadas a objetivos corporativos.
- ✓Conhecimento em arquitetura e exploração aprofundada de Active Directory e ambientes de nuvem híbrida (Entra ID, Azure, AWS).
- ✓Conhecimento em técnicas de evasão de defesas (defense evasion), injeção de processos, bypass de AMSI e contorno de EDRs modernos.
- ✓Domínio em montagem e operação de infraestrutura de C2 (Cobalt Strike, Mythic, Sliver, Havoc ou customizados) com uso de técnicas de ofuscação e redirectors.
- ✓Conhecimento em protocolos e serviços de rede, Kerberos abuse, delegações restritas/irrestritas e movimentação lateral.
- •Pós-graduação na área de segurança ofensiva/cibersegurança.
- •Experiência em empresas do setor financeiro, meios de pagamento ou infraestruturas críticas altamente reguladas.
- •Certificações Desejáveis (com foco Red Team): CRTO (Certified Red Team Operator), CRTE/CRTP (Certified Red Team Expert/Professional), OSEP (OffSec Defense Analyst/Penetration Tester), CPTS (HTB Certified Penetration Testing Specialist), CARTP ou CRTL, OSCP, OSWE, CWEE, GPEN, GXPN.
Benefícios
- ✓Plano de Saúde
- ✓Plano Odontológico
- ✓Wellhub (Gympass)
- ✓Vale Transporte
- ✓Vale Alimentação
- ✓Vale Refeição
- ✓Academia Mercantil (plataforma de ensino) e parcerias com instituições de ensino
- ✓Previdência Privada
- ✓Seguro de Vida
- ✓Day Off
- ✓Licença Maternidade estendida
- ✓Licença Paternidade estendida
Categorias
Sobre a Empresa
Mais vagas na domoinovacao →Somos o DOMO O hub de inovação e tecnologia de um dos maiores e mais consolidados bancos do Brasil: o Banco Mercantil. Criado para atuar como um núcleo de desenvolvimento de soluções conectadas com o novo e com as demandas do futuro.[Ver Mais]
Informações Adicionais
Você será redirecionado para o site da empresa
Vagas Relacionadas
MLOps Engineer Sênior
Asaas
Analista de Sistemas de Automação DevOps - Sênior
Lanlink Informática
SRE Engineer - REMOTO
Verity
Analista de Cibersegurança de Redes (Network Security)
Vision Cybersecurity
Engenheiro de Dados Sênior
Insi
Líder de Infraestrutura de Redes e Segurança
Stefanini Group