Red Team Specialist
eveo
Presencial
São Paulo, SP, BR
Segurança da Informação
Score da Vaga
80 pontos
Modelo presencial (+70)
Segurança da Informação (+10)
Por que trabalhar na EVEO?
Trabalhar na EVEO é construir o futuro da infraestrutura de TI!
Somos especialistas em soluções de nuvem privada, servidores dedicados e serviços gerenciados. Desde 2014, atuamos com excelência técnica, segurança e performance, apoiando empresas que querem evoluir com solidez e agilidade.
Com uma infraestrutura distribuída em 5 Data Centers, presença nacional e internacional, e uma equipe altamente qualificada, desenvolvemos soluções personalizadas que atendem às necessidades específicas de cada cliente.
Aqui, cada pessoa tem um papel importante na construção do nosso resultado. Vivemos um momento de crescimento acelerado, repleto de novos desafios e oportunidades. Para nós, crescer vai além de números, significa fortalecer nosso time, promover aprendizado constante e construir uma base sólida para o nosso futuro!
#LidereOMercadoComAGente
Responsabilidades:
- Planejar e executar campanhas de Red Team simulando ameaças reais contra a infraestrutura da EVEO e de clientes
- Realizar pentests completos em redes, sistemas, APIs, aplicações e ambientes de Cloud Privada e EDGE
- Desenvolver e manter ferramentas, scripts e payloads customizados para operações ofensivas
- Documentar e reportar vulnerabilidades com clareza técnica e recomendações de remediação acionáveis
- Conduzir exercícios de Purple Team com o time defensivo, acelerando a capacidade de detecção e resposta
- Mapear continuamente a superfície de ataque da EVEO identificando novos vetores e riscos emergentes
- Manter-se atualizado sobre novas técnicas, CVEs e TTPs (Táticas, Técnicas e Procedimentos) do cenário de ameaças
- Apoiar o time de resposta a incidentes com análise forense e threat hunting quando necessário
- Contribuir para a definição de controles de segurança com base nos resultados das avaliações ofensivas
- Participar de iniciativas de conscientização, simulando ataques de phishing e engenharia social controlados
- Produzir relatórios técnicos e executivos após cada operação, com roadmap de mitigação de riscos
- Representar a EVEO em fóruns de segurança, CTFs e comunidades técnicas, reforçando a postura ofensiva da empresa.
Requisitos:
- Experiência mínima de 4 anos em Segurança Ofensiva, Red Team ou Pentest.
- Histórico comprovado de atuação hands-on em operações ofensivas de segurança.
- Experiência hands-on em:
- Realização de Pentests em redes, aplicações web, APIs e infraestrutura crítica.
- Operações de Red Team, incluindo simulação de APTs, lateral movement e persistência.
- Exploração de vulnerabilidades (CVEs, misconfigurations e falhas lógicas).
- Engenharia reversa, análise de malware e técnicas de evasão de defesas.
- Experiência na execução de exercícios de Purple Team em conjunto com equipes defensivas.
- Vivência com:
- Ferramentas ofensivas, como Metasploit, Cobalt Strike, Burp Suite, BloodHound e Impacket.
- Técnicas do framework MITRE ATT&CK, incluindo reconhecimento, acesso inicial e escalonamento de privilégios.
- Ambientes de Cloud Privada, EDGE e infraestrutura On-Premise como alvo de avaliação.
- Scripting e automação ofensiva utilizando Python, Bash ou PowerShell.
- Experiência em ambientes de alta criticidade com ativos de infraestrutura crítica.
- Conhecimento em:
- Pentest e Exploração de Vulnerabilidades.
- Red Team Operations e Simulação de APTs.
- MITRE ATT&CK, Kill Chain e Frameworks Ofensivos.
- Ferramentas ofensivas (Metasploit, Cobalt Strike e Burp Suite).
- Scripting ofensivo (Python, Bash e PowerShell).
- Engenharia Reversa e Análise de Malware.
- Segurança em Redes, Protocolos e Infraestrutura Crítica.
- Purple Team e integração com equipes de Defesa (Blue Team).
Confira nossos benefícios
- Vale-refeição (flash benefícios)
- Plano de saúde Bradesco s/ custo para o titular + custeio de 50% da mensalidade dos seus dependentes
- Plano odontológico Bradesco
- Wellhub plano Basic+ gratuito e subsídio nos demais planos
- Day off – Um dia de folga em seu mês de aniversário
- PLR – Participação de Lucros e Resultados
- Seguro de vida
- Conexa – Plataforma de saúde mental
- Parceria de desconto com instituições de ensino, como: FGV, FIAP, INSPER
Modelo de trabalho híbrido (estamos próximo ao shopping Morumbi, estação Brooklin do metrô e estação Morumbi da CPTM).
Quer fazer parte dessa história e evoluir junto com a gente? Então #VemPraEVEO
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Account Manager
O Account Manager é o profissional responsável por gerenciar e expandir o relacionamento com os clientes após a venda. Ele atua como parceiro estratégico, garantindo satisfação, retenção e crescimento da conta, conectando as necessidades do cliente com as soluções da empresa.
As principais habilidades incluem gestão de relacionamento, negociação, upsell e cross-sell, renovação de contratos, planejamento de contas, business reviews, análise de métricas (NPS, churn, LTV) e conhecimento de CRMs (Salesforce, HubSpot). Comunicação, empatia e visão de negócio são diferenciais fundamentais.
Account Managers em empresas de tecnologia e SaaS são muito valorizados, especialmente aqueles que conseguem aumentar a receita recorrente (MRR/ARR) através de expansão de contas e prevenção de churn. A área oferece oportunidades desde account executive até diretor de contas, com foco em relacionamento estratégico, crescimento de receita e sucesso do cliente.
Sobre a área de Analista de Negócios
O Analista de Negócios (BA) é o profissional responsável por identificar problemas, oportunidades e soluções em processos organizacionais, atuando como ponte entre as áreas de negócio e a equipe de desenvolvimento de tecnologia. Ele realiza o levantamento e especificação de requisitos, mapeia fluxos de valor, desenha processos futuros e ajuda a garantir que as entregas de software estejam alinhadas com as metas estratégicas da empresa.
Sobre a área de Analista de Tráfego
O Analista de Tráfego (especialista em mídia paga/performance) é o profissional responsável por criar, gerenciar e otimizar campanhas de anúncios patrocinados em plataformas digitais como Google Ads, Meta Ads, LinkedIn Ads e TikTok Ads. Ele acompanha métricas de conversão, analisa o retorno sobre investimento (ROAS), realiza testes A/B em anúncios e landing pages, e gerencia o orçamento de marketing para maximizar a captação de leads e vendas qualificadas.
Sobre a área de Fotografia
A área de Fotografia engloba a captura, edição e tratamento de imagens estáticas para fins comerciais, publicitários, editoriais ou artísticos. Profissionais desse setor dominam técnicas de iluminação, composição visual, operação de câmeras e lentes, além do uso de softwares especializados de edição e pós-processamento como Adobe Photoshop e Lightroom.
Sobre a área de Analista de Automação
O Analista de Automação é o profissional responsável por identificar oportunidades de otimização de processos e desenvolver fluxos automatizados (RPA, scripts ou integrações). Ele mapeia atividades manuais e repetitivas em diversas áreas da empresa e constrói soluções de automação utilizando plataformas de low-code/no-code (como Zapier, Make, Power Automate, n8n) ou ferramentas de RPA (como UiPath), promovendo ganho de eficiência operacional e redução de erros.