← Voltar para vagas

Analista De Segurança Ofensiva Pleno

asper

Presencial São Paulo, SP, BR
Segurança da Informação

Score da Vaga

80 pontos
Modelo presencial (+70) Segurança da Informação (+10)

Sobre a Asper 🛡️

Você quer fazer parte da principal MSSP do Brasil e da empresa de Cibersegurança que mais cresce no país? Se sim, a Asper é o lugar para você! Estamos há cerca de 10 anos no mercado tech, atendendo as maiores organizações do país e impactando diariamente a vida de milhões de pessoas. Com serviços gerenciados que ajudam organizações a proteger seus ativos mais valiosos, somos a linha de defesa contra os riscos digitais.
Nosso time é referência técnica no mercado de segurança digital nacional, e nossos escritórios estão estrategicamente localizados em São Paulo, Brasília, Rio de Janeiro, Florianópolis e Nova York. Isso nos garante uma capilaridade comercial de alto nível, levando a segurança onde ela é mais necessária! Se desenvolver sua carreira numa cultura de resultado e hypergrowth é o que você está procurando, confira os detalhes abaixo: 

 

Principais Responsabilidades e Atribuições 🛠️

  • Planejar, executar e documentar testes de intrusão em aplicações Web, API e Infraestrutura.
  • Executar testes de Red Team simulando Insiders, Threat Actors ou APTs.
  • Atuar no desenvolvimento e customização de ferramentas internas, exploits e campanhas de engenharia social.
  • Elaborar relatórios técnicos detalhados e apresentações executivas, comunicando riscos de forma clara para áreas técnicas e de negócio.
  • Apoiar times de desenvolvimento e segurança com recomendações práticas para mitigação de vulnerabilidades.
  • Contribuir na evolução das metodologias e processos internos.

Requisitos Essenciais 📚

  • Experiência comprovada em pentest de aplicações Web e API.
  • Experiência comprovada em Infraestrutura e Red Team.
  • Conhecimento em ferramentas como Cobalt Strike, Burp Suite, ReNgine, , EvilGinx, Impacket, Netexec, Rubeus.
  • Domínio do OWASP Top 10.
  • Domínio do Cyber Kill Chain, PTES e MITRE ATT&CK.
  • Desenvolvimento em Python, C/C++, C# ou Rust.

Competências Comportamentais 🌟

  • Capacidade de análise crítica e pensamento estruturado na resolução de problemas complexos.
  • Clareza na comunicação escrita e verbal, adaptando linguagem técnica para diferentes públicos.
  • Proatividade para identificar riscos e sugerir melhorias antes de incidentes ocorrerem.
  • Trabalho colaborativo em times multidisciplinares, com postura ética e orientada a resultados.

O que seria um Diferencial ✨

  • Experiência prática em desenvolvimento de Malware e bypass de defesas.
  • Certificações como OSCP, CRTO, OSEP, OSWE, OSED, CPTS, CWES, DCPT ou similares.
  • Vivência em Red Team ou Adversary Simulation envolvendo aplicativos móveis.
  • Automação de testes de segurança mobile e contribuição em comunidades ou CTFs de segurança.
Aplicar na Vaga
O que você achou desta vaga?

Comentários 0

Quer comentar sobre esta vaga?
Faça login ou crie sua conta em segundos para participar da conversa.
Carregando comentários...

Sobre a área de Segurança da Informação

A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.

As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.

Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.

Conheça Outras Áreas

Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.

Sobre a área de Gerente de Projetos

O Gerente de Projetos é o profissional responsável por planejar, executar e controlar projetos de ponta a ponta, garantindo que sejam entregues no prazo, dentro do orçamento e com a qualidade esperada. Com a crescente complexidade dos negócios, profissionais de gestão de projetos são fundamentais para o sucesso organizacional.

As principais habilidades incluem planejamento e cronograma, gestão de escopo, custos, riscos, qualidade e recursos, comunicação com stakeholders, liderança de equipes multifuncionais e uso de metodologias ágeis e tradicionais. Certificações como PMP, PRINCE2 e Six Sigma são diferenciadores importantes.

Gerentes de Projetos em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam méthodologies ágeis (Scrum, Kanban), ferramentas como Jira e MS Project, e conseguem entregar projetos complexos com eficiência. A área oferece oportunidades desde analista de projetos até diretor de PMO, com foco em execução, governança e valor de negócio.

Sobre a área de Produto

Product Management é uma das áreas mais strategicamente relevantes nas organizações de tecnologia. O Product Manager é responsável por definir a visão do produto, priorizar funcionalidades e coordenar equipes multidisciplinares para entregar valor ao usuário.

As habilidades essenciais incluem pensamento estratégico, análise de dados, comunicação, liderança e conhecimento técnico. Ferramentas como Jira, Confluence, Miro e analytics platforms são fundamentais no dia a dia.

Salários para PMs no Brasil variam de R$ 8.000 (júnior) a R$ 35.000+ (sênior em big techs), com oportunidades crescentes para trabalho remoto internacional.

Sobre a área de Gestor de Tráfego

O Gestor de Tráfego é o profissional responsável por planejar, executar e otimizar campanhas de mídia paga em diversas plataformas digitais. Com a competitividade do mercado digital, profissionais de tráfego pago são essenciais para gerar leads qualificados e maximizar o retorno sobre investimento em publicidade.

As principais habilidades incluem gestão de campanhas em Google Ads, Meta Ads, LinkedIn Ads e TikTok Ads, planejamento de mídia, análise de métricas (ROAS, CPA, CPC, CTR), A/B testing, remarketing e criação de landing pages. Ferramentas como Google Analytics, Google Tag Manager, Hotjar e plataformas de automação são essenciais.

Gestores de tráfego em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam performance marketing, otimização de funil de conversão e estratégias de escala. A área oferece oportunidades desde analista de mídia até diretor de performance, com foco em crescimento, eficiência de verba e retorno sobre investimento.

Sobre a área de Cloud Solutions

A área de Cloud Solutions é responsável por projetar, implementar e gerenciar infraestrutura e serviços em nuvem (AWS, Azure, GCP) para empresas. Profissionais de cloud arquitetam soluções escaláveis, seguras e otimizadas em custo, desde migrações de data centers até arquiteturas serverless e multi-cloud.

As principais habilidades incluem IaC (Terraform, CloudFormation), containers (Docker, Kubernetes), serverless (Lambda, Cloud Functions), bancos de dados gerenciados (RDS, DynamoDB, BigQuery), redes cloud (VPC, CDN, load balancer) e segurança (IAM, WAF, KMS). Conhecimento de FinOps, cloud governance e certificações AWS/Azure/GCP é diferencial.

Profissionais de Cloud Solutions em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam arquiteturas multi-cloud, FinOps e conseguem otimizar custos enquanto mantêm performance e segurança. A área oferece oportunidades desde cloud engineer até cloud solutions architect, head of cloud e chief cloud architect.

Sobre a área de Audiovisual

A área de Audiovisual é responsável pela produção, edição e criação de conteúdo em vídeo e áudio para as mais diversas plataformas. Com o crescimento exponencial de conteúdo digital, profissionais de audiovisual são fundamentais para marcas que querem se comunicar de forma visual e impactante.

As principais habilidades incluem produção e edição de vídeo (Premiere Pro, DaVinci Resolve, Final Cut), motion graphics (After Effects), animação (Blender, Cinema 4D), design de som, podcaster, live streaming (OBS Studio) e fotografia. Conhecimento de storytelling visual, ritmo e direção de arte é diferencial.

Profissionais de Audiovisual em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam motion graphics, vídeos para redes sociais e conteúdo para plataformas digitais. A área oferece oportunidades desde videomaker até diretor de audiovisual, com foco em criatividade, qualidade técnica e storytelling.

Guias de Carreira

Guia de Carreira em Tecnologia

Planejamento, habilidades, entrevistas e crescimento profissional em TI, Ciência de Dados, DevOps e Produto.

Ler guia completo →

Guia de Carreira em Design

UX/UI, Design Gráfico, Design de Produto. Portfólio, ferramentas, entrevistas e crescimento na área de Design.

Ler guia completo →

Guia de Carreira em Marketing

SEO, Mídia Paga, Growth, Marketing de Conteúdo. Certificações, ferramentas e estratégias para crescer no Marketing Digital.

Ler guia completo →

Guia de Carreira em Finanças

Mercado financeiro, investimentos, finanças corporativas, certificações e estratégias para crescer na área financeira.

Ler guia completo →

Guia de Carreira em Comunicacao

Jornalismo, RP, Comunicacao Corporativa, Marketing de Conteudo e Producao Multimidia.

Ler guia completo →

Guia de Carreira em Administracao

Gestao de Empresas, RH, Logistica, Consultoria, Gestao de Projetos e Empreendedorismo.

Ler guia completo →

Guia de Carreira em Dados

Ciencia de Dados, Engenharia de Dados, BI, Machine Learning e IA. Da formacao ao mercado.

Ler guia completo →

Guia de Carreira em Produto

Product Management, Product Ownership, Agile, Scrum e OKRs. Da estrategia a execucao.

Ler guia completo →

Glossário Tech e Remoto

Chega de ficar boiando nas entrevistas e descrições de vagas

O mercado de trabalho, especialmente o de tecnologia e as empresas globais, desenvolveu um dialeto próprio. Não entender essas siglas pode fazer você perder oportunidades valiosas ou negociar mal o seu contrato. Para acabar com esse problema, criamos o Glossário Definitivo do Profissional Remoto.

🏢 Modelos de Trabalho e Rotina

Async (Trabalho Assíncrono)
Modelo de comunicação onde as respostas não precisam ser imediatas. Em vez de reuniões o dia todo, a equipe usa documentos e mensagens estruturadas. É o padrão de ouro das empresas globais com times em vários fusos horários.
Sync (Trabalho Síncrono)
O oposto do Async. Exige que a equipe esteja online e disponível no mesmo horário para reuniões, chats ao vivo e colaboração em tempo real.
Daily / Stand-up
Reunião diária e rápida (geralmente de 15 minutos) muito comum em metodologias Ágeis (Scrum). A equipe responde a três perguntas: O que fiz ontem? O que farei hoje? Há algum impedimento?
All-Hands / Town Hall
Reunião geral que envolve todos os funcionários da empresa. Geralmente conduzida pelos fundadores (C-Levels) para apresentar resultados, novas metas e responder a perguntas da equipe.
1:1 (One-on-One)
Reunião individual e recorrente entre o profissional e seu líder direto. Serve para alinhamento de carreira, feedbacks e resolução de problemas, não apenas para status de projetos.

💰 Contratos, Benefícios e Remuneração

PTO (Paid Time Off)
Significa "Tempo Livre Remunerado". Diferente das férias fixas do Brasil (CLT), as empresas estrangeiras costumam oferecer uma bolsa de dias (ex: 20 dias de PTO) que você pode usar para férias, dias de doença ou resolver problemas pessoais, recebendo normalmente.
Equity / Stock Options
Participação societária. A empresa oferece a você o direito de comprar ações da startup por um preço baixíssimo no futuro. Se a empresa crescer ou for vendida, essas ações podem valer muito dinheiro.
Vesting (Período de Aquisição)
É a regra que controla o seu Equity. Geralmente dura 4 anos. Você não ganha todas as ações no primeiro dia; você as "conquista" aos poucos enquanto permanece na empresa. Se houver um "Cliff" de 1 ano, significa que você precisa ficar pelo menos um ano para receber a primeira parte.
RSUs (Restricted Stock Units)
Diferente das Stock Options (onde você tem o direito de comprar a ação), as RSUs são ações que a empresa simplesmente te dá como bônus ou parte do salário, mas que seguem um calendário de Vesting.
Contractor (B2B / PJ)
Modelo de contratação internacional mais comum para brasileiros. Você atua como uma empresa prestadora de serviços (PJ) para a empresa no exterior, recebendo o valor bruto (gross salary) sem descontos na fonte.

🤖 Recrutamento e Processo Seletivo

ATS (Applicant Tracking System)
O "robô" que lê o seu currículo. Softwares como Greenhouse, Ashby e Workday são usados para filtrar candidatos por palavras-chave antes mesmo de um humano olhar o documento. (Dica: é por isso que seu currículo precisa ser limpo e ter as keywords certas).
JD (Job Description)
A Descrição da Vaga. É o documento que lista as responsabilidades, requisitos e benefícios da posição aberta.
Fit Cultural
Etapa da entrevista que avalia se os seus valores, forma de comunicação e visão de mundo estão alinhados com a cultura da empresa. É aqui que avaliam suas Soft Skills.
Onboarding
O processo de integração. É o período das suas primeiras semanas na empresa, onde você recebe acessos, conhece a cultura, estuda a documentação e entende como o produto funciona.

🚀 Como usar isso a seu favor?

O segredo não é apenas saber o que essas siglas significam, mas usá-las ativamente. Se durante a entrevista para uma vaga gringa você perguntar "Como funciona a política de PTO e o calendário de Vesting de vocês?", o recrutador imediatamente perceberá que você é um profissional de alto nível, familiarizado com o mercado global.

O mercado de trabalho remoto exige preparação. E ter o vocabulário certo é o primeiro grande passo para garantir propostas na casa dos milhares de dólares.

Dica do Especialista

O Guia Definitivo para Conquistar a Vaga de Front-End dos Sonhos no Mercado Atual

O Guia Definitivo para Conquistar a Vaga de Front-End dos Sonhos no Mercado Atual

Escrito por Mondywork - Plataforma de Vagas | Especialistas em Carreiras Tech Remotas

Atualizado para as demandas técnicas e comportamentais do cenário tech global.

A Evolução do Papel do Front-End

O tempo em que dominar apenas HTML, CSS e um pouco de jQuery ou React básico garantia uma vaga de alto nível ficou para trás. Hoje, o desenvolvedor Front-End é frequentemente um Engenheiro de Produto. As empresas buscam profissionais capazes de pensar em arquitetura, performance, acessibilidade e, acima de tudo, na experiência do usuário final.

Com a barreira técnica inicial sendo reduzida por assistentes de Inteligência Artificial, os recrutadores das melhores empresas e startups (especialmente aquelas que contratam globalmente) elevaram o nível dos seus filtros (ATS). Para ajudar você a não apenas passar por esses filtros, mas a se tornar o candidato ideal, preparamos dicas fundamentais para o mercado atual.

1. Domine os Ecossistemas, Não Apenas as Bibliotecas

Saber criar componentes no React ou Vue ainda é a base, mas o mercado premium exige o domínio de frameworks de meta-nível e renderização avançada.

  • Server-Side Rendering (SSR) e Static Site Generation (SSG): Entender como frameworks como Next.js (para React) ou Nuxt.js (para Vue) otimizam a entrega de conteúdo é inegociável.
  • Gerenciamento de Estado Complexo: Ferramentas mais modernas e atômicas como Zustand e Jotai vêm substituindo o Redux tradicional em muitos projetos ágeis.
  • Tipagem Estrita: TypeScript deixou de ser um diferencial para se tornar um requisito obrigatório em 90% das vagas sêniores e plenas, conforme demonstrado pelas últimas pesquisas do State of JS.

2. Adote a IA como sua Co-Piloto (Hard Skill Moderna)

Muitos desenvolvedores temem a Inteligência Artificial, mas os profissionais mais bem pagos do mercado estão utilizando-a para multiplicar sua produtividade.

"A IA não vai substituir os desenvolvedores Front-End. Desenvolvedores que usam IA vão substituir aqueles que não usam."

— Consenso da Comunidade de Engenharia de Software Moderna

Recrutadores avaliam se você é capaz de utilizar ferramentas como Cursor IDE, GitHub Copilot e Claude 3.5 Sonnet para escrever testes, refatorar código legado e acelerar a criação de componentes padronizados. Mencionar proficiência com ferramentas de IA no seu currículo e perfil do LinkedIn é um forte sinal de atualização.

3. Performance e Acessibilidade: O Filtro Sênior

Desenvolver interfaces bonitas não é suficiente se elas não forem rápidas e acessíveis. Para as empresas de tecnologia, lentidão significa perda direta de receita.

  • Core Web Vitals: Você deve dominar as métricas oficiais do Google (LCP, INP e CLS). Otimizar o carregamento de fontes, imagens (WebP, AVIF) e reduzir o bundle size do JavaScript são perguntas frequentes em entrevistas técnicas. Leia a documentação oficial do Web.dev.
  • Acessibilidade (a11y): Mais do que uma boa prática, acessibilidade web é lei em muitos países da Europa e nos EUA. Conhecer as diretrizes WCAG, usar ARIA labels corretamente e garantir navegação por teclado colocará você à frente de 80% dos candidatos.

4. O Portfólio Voltado à Resolução de Problemas

Sistemas de rastreamento de candidatos (ATS) como Greenhouse e Ashby buscam impacto. Clones da Netflix ou calculadoras simples não impressionam mais os Tech Recruiters.

Seu portfólio no GitHub ou Vercel deve focar em casos de uso reais:

  1. Integração com APIs complexas (ex: WebSockets para dados em tempo real).
  2. Implementação de autenticação robusta (OAuth, JWT).
  3. Otimização clara ("Reduzi o tempo de carregamento da aplicação em 40% aplicando Code Splitting").

5. O Alinhamento com o Design (UX/UI)

O Engenheiro Front-End moderno é a ponte entre o design e o código. Saber transitar bem no Figma, entender Design Systems corporativos e princípios de usabilidade do Nielsen Norman Group facilita a comunicação com a equipe de Produto e demonstra uma "Soft Skill" essencial: a empatia pelo usuário final.

Não deixe a melhor vaga passar!

O mercado de Front-End é dinâmico e as melhores vagas remotas (muitas com salários em dólar ou euro) desaparecem rapidamente. Na Mondywork, nosso robô mapeia diariamente as melhores oportunidades de Tech, Design e Marketing diretamente nos sistemas dos recrutadores.

Junte-se a mais de 1500 Mondyworkers. É 100% gratuito e focado no seu crescimento.

Ler artigo completo →

Artigos Relacionados

Tecnologia

A Evolução do Suporte e Customer Success

Historicamente, o suporte ao cliente era visto pelas empresas apenas como um setor reativo, focado em resolver problemas técnicos e fechar chamados (os famosos tickets). No entanto, com a consolidação do modelo de negócios SaaS (Software as a Service) e a economia da recorrência, o jogo mudou drasticamente. Hoje, as áreas de Customer Experience ...
Marketing

O Guia Definitivo do E-commerce Global

O comércio eletrônico deixou de ser apenas uma "vitrine digital" para se tornar o núcleo da estratégia de receita das maiores marcas do mundo. Segundo projeções do eMarketer, as vendas globais de e-commerce de varejo continuam a quebrar recordes, ultrapassando a marca dos trilhões de dólares anualmente. Hoje, o mercado vive a era do Cross-Border...
Marketing

O Novo Paradigma do Marketing Digital e Mídias Sociais

Houve um tempo em que o marketing digital era visto como um departamento secundário, focado apenas em métricas de vaidade, como curtidas e seguidores. Esse tempo acabou. No mercado global atual, o Marketing Digital e a Gestão de Mídias Sociais são o coração da aquisição de clientes, atuando como verdadeiros motores de receita (Revenue Engines). ...