Red Team Specialist
eveo
Presencial
São Paulo, SP, BR
Segurança da Informação
Score da Vaga
80 pontos
Modelo presencial (+70)
Segurança da Informação (+10)
Por que trabalhar na EVEO?
Trabalhar na EVEO é construir o futuro da infraestrutura de TI!
Somos especialistas em soluções de nuvem privada, servidores dedicados e serviços gerenciados. Desde 2014, atuamos com excelência técnica, segurança e performance, apoiando empresas que querem evoluir com solidez e agilidade.
Com uma infraestrutura distribuída em 5 Data Centers, presença nacional e internacional, e uma equipe altamente qualificada, desenvolvemos soluções personalizadas que atendem às necessidades específicas de cada cliente.
Aqui, cada pessoa tem um papel importante na construção do nosso resultado. Vivemos um momento de crescimento acelerado, repleto de novos desafios e oportunidades. Para nós, crescer vai além de números, significa fortalecer nosso time, promover aprendizado constante e construir uma base sólida para o nosso futuro!
#LidereOMercadoComAGente
Responsabilidades:
- Planejar e executar campanhas de Red Team simulando ameaças reais contra a infraestrutura da EVEO e de clientes
- Realizar pentests completos em redes, sistemas, APIs, aplicações e ambientes de Cloud Privada e EDGE
- Desenvolver e manter ferramentas, scripts e payloads customizados para operações ofensivas
- Documentar e reportar vulnerabilidades com clareza técnica e recomendações de remediação acionáveis
- Conduzir exercícios de Purple Team com o time defensivo, acelerando a capacidade de detecção e resposta
- Mapear continuamente a superfície de ataque da EVEO identificando novos vetores e riscos emergentes
- Manter-se atualizado sobre novas técnicas, CVEs e TTPs (Táticas, Técnicas e Procedimentos) do cenário de ameaças
- Apoiar o time de resposta a incidentes com análise forense e threat hunting quando necessário
- Contribuir para a definição de controles de segurança com base nos resultados das avaliações ofensivas
- Participar de iniciativas de conscientização, simulando ataques de phishing e engenharia social controlados
- Produzir relatórios técnicos e executivos após cada operação, com roadmap de mitigação de riscos
- Representar a EVEO em fóruns de segurança, CTFs e comunidades técnicas, reforçando a postura ofensiva da empresa.
Requisitos:
- Experiência mínima de 4 anos em Segurança Ofensiva, Red Team ou Pentest.
- Histórico comprovado de atuação hands-on em operações ofensivas de segurança.
- Experiência hands-on em:
- Realização de Pentests em redes, aplicações web, APIs e infraestrutura crítica.
- Operações de Red Team, incluindo simulação de APTs, lateral movement e persistência.
- Exploração de vulnerabilidades (CVEs, misconfigurations e falhas lógicas).
- Engenharia reversa, análise de malware e técnicas de evasão de defesas.
- Experiência na execução de exercícios de Purple Team em conjunto com equipes defensivas.
- Vivência com:
- Ferramentas ofensivas, como Metasploit, Cobalt Strike, Burp Suite, BloodHound e Impacket.
- Técnicas do framework MITRE ATT&CK, incluindo reconhecimento, acesso inicial e escalonamento de privilégios.
- Ambientes de Cloud Privada, EDGE e infraestrutura On-Premise como alvo de avaliação.
- Scripting e automação ofensiva utilizando Python, Bash ou PowerShell.
- Experiência em ambientes de alta criticidade com ativos de infraestrutura crítica.
- Conhecimento em:
- Pentest e Exploração de Vulnerabilidades.
- Red Team Operations e Simulação de APTs.
- MITRE ATT&CK, Kill Chain e Frameworks Ofensivos.
- Ferramentas ofensivas (Metasploit, Cobalt Strike e Burp Suite).
- Scripting ofensivo (Python, Bash e PowerShell).
- Engenharia Reversa e Análise de Malware.
- Segurança em Redes, Protocolos e Infraestrutura Crítica.
- Purple Team e integração com equipes de Defesa (Blue Team).
Confira nossos benefícios
- Vale-refeição (flash benefícios)
- Plano de saúde Bradesco s/ custo para o titular + custeio de 50% da mensalidade dos seus dependentes
- Plano odontológico Bradesco
- Wellhub plano Basic+ gratuito e subsídio nos demais planos
- Day off – Um dia de folga em seu mês de aniversário
- PLR – Participação de Lucros e Resultados
- Seguro de vida
- Conexa – Plataforma de saúde mental
- Parceria de desconto com instituições de ensino, como: FGV, FIAP, INSPER
Modelo de trabalho híbrido (estamos próximo ao shopping Morumbi, estação Brooklin do metrô e estação Morumbi da CPTM).
Quer fazer parte dessa história e evoluir junto com a gente? Então #VemPraEVEO
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área Financeira
A área Financeira em empresas de tecnologia combina conhecimento tradicional de finanças com ferramentas digitais avançadas. Profissionais de FP&A, controlling e finanças corporativas são essenciais para a saúde financeira da organização.
As principais habilidades incluem modelagem financeira, análise de indicadores (MRR, ARR, LTV, CAC), ERP (SAP, Oracle) e ferramentas de BI. Certificações como CFA e CPA-20 são diferenciais.
O setor financeiro oferece oportunidades estáveis com salários competitivos, especialmente em fintechs e grandes empresas de tecnologia.
Sobre a área de Inteligência Artificial
A área de Inteligência Artificial é atualmente a que mais cresce no mercado de tecnologia. A revolução dos modelos generativos (GPT, Claude, Gemini) criou uma demanda massiva por profissionais especializados em IA.
As principais áreas de atuação incluem Machine Learning Engineering, MLOps, Prompt Engineering, AI Research e Applied AI. Python, TensorFlow, PyTorch e conhecimento de LLMs são skills essenciais.
Salários na área de IA são os mais altos do setor de tecnologia, com muitas oportunidades de trabalho remoto para empresas internacionais.
Sobre a área de Atendimento
A área de Atendimento ao Cliente / Relacionamento é essencial para garantir a satisfação, retenção e o bom relacionamento com os clientes. Profissionais dessa área são a principal interface de comunicação, lidando com dúvidas, solicitações, feedback e garantindo uma experiência de alta qualidade no dia a dia. Habilidades em comunicação, resolução de problemas, empatia e paciência são indispensáveis.
Sobre a área de Dados
A área de Dados passou por uma transformação radical com a ascensão da Inteligência Artificial Generativa. Profissionais de dados são fundamentais para tomada de decisão baseada em evidências em todas as indústrias.
As principais especializações incluem Data Engineering, Data Science, Business Intelligence, Machine Learning Engineering e Analytics. Ferramentas como SQL, Python, Spark, dbt e plataformas de cloud (AWS, GCP, Azure) são essenciais.
O mercado de dados continua com alta demanda e salários entre os mais competitivos do setor de tecnologia, com muitas oportunidades para trabalho remoto.
Sobre a área de Engenheiro de Automação
O Engenheiro de Automação é o profissional responsável por projetar, desenvolver e implementar soluções que automatizam processos manuais e repetitivos em TI, infraestrutura, testes e operações. Ele combina conhecimento de programação com visão de DevOps e SRE para eliminar tarefas manuais e aumentar a eficiência operacional.
As principais habilidades incluem Infrastructure as Code (Terraform, Ansible, Pulumi), CI/CD (Jenkins, GitHub Actions, GitLab CI), automação de testes (Selenium, Cypress, Playwright), automação de rede (Netconf, SDN), RPA (UiPath, Power Automate) e scripting (Python, Bash, PowerShell). Conhecimento de Kubernetes, GitOps (ArgoCD, Flux) e plataforma de automação é diferencial.
Engenheiros de Automação em empresas de tecnologia são muito valorizados, especialmente aqueles que conseguem criar pipelines de deploy automatizados, infraestrutura auto-healing e plataformas internas de desenvolvimento (IDP). A área oferece oportunidades desde automation engineer júnior até automation architect e head of automation.