Senior Security Penetration Tester

Somos o acelerador que impulsiona o crescimento na Ibero-América, combinando a excelência global em engenharia da EPAM com a experiência regional e a proximidade cultural da NEORIS . Ajudamos as organizações a escalar, modernizar e avançar em sua transformação digital por meio de soluções em Cloud, Data & Analytics, Inteligência Artificial, Cibersegurança, Automação Inteligente, Consultoria Estratégica e Engenharia de Software.

Respaldados por mais de 60.000 profissionais em mais de 55 países e por um sólido modelo Nearshore, conectamos capacidades globais com confiança local para gerar impacto real, crescimento sustentável e resultados de alto valor para nossos clientes.

Acreditamos que a diversidade impulsiona a inovação. Por isso, todas as nossas oportunidades estão abertas para todas as pessoas, independente de gênero, raça, idade, identidade, orientação ou condição.

Localidade: Brasil

Modelo de atuação: Remoto

Formato de contratação: CLT + Benefícios

Descrição do Cargo

Estamos em busca de uma pessoa Senior Security Penetration Tester com forte experiência em segurança de aplicações Web e Mobile, além de conhecimentos avançados em ambientes modernos como Cloud e aplicações baseadas em LLMs (Large Language Models). Essa pessoa atuará de forma independente, sendo responsável pelos resultados das avaliações de segurança, com capacidade de se adaptar a diferentes escopos de projetos e requisitos de clientes, com mínima supervisão. A atuação envolve testes de intrusão e avaliações de vulnerabilidades em ambientes internos e externos, sempre de forma ética, legal e alinhada às melhores práticas do mercado.

Responsabilidades

• Identificar especificações, normas e padrões de segurança aplicáveis aos projetos
• Definir requisitos de segurança de acordo com o contexto do cliente e da solução
• Selecionar ferramentas de segurança e definir os checks e controles necessários
• Definir estratégias de testes de segurança e abordagem de avaliação
• Realizar o escopo e estimativa de atividades, gerenciando múltiplas demandas simultaneamente
• Executar avaliações de vulnerabilidade e testes de penetração (internos e externos)
• Atuar em colaboração com times técnicos e de gestão durante todo o ciclo de avaliação de segurança
• Documentar vulnerabilidades e achados em diferentes formatos de relatório (desejável experiência com Jira e Confluence)
• Propor recomendações e planos de remediação para os problemas identificados
• Apoiar a elaboração e apresentação de propostas técnicas para clientes
• Participar de reuniões de Security Champions e iniciativas de melhoria contínua

Requisitos:

Experiência sólida em avaliações de segurança nos seguintes contextos:

• Web Services (SOAP e APIs RESTful)
• Aplicações Web em diferentes frameworks e arquiteturas
• Aplicações Mobile (iOS