Analista Segurança Pleno - Pentester
HybridBarueri, São Paulo, Brazil
Job Summary
Conduct penetration testing on web applications, APIs, and internal/external environments using frameworks like OWASP and PTES. Review external perimeters to identify exposure risks and potential exploitation paths. Generate technical reports with clear evidence and executive summaries for leadership while assisting in evolving internal security processes and tools. Master network protocols, authentication mechanisms, and API security standards including REST, SOAP, GraphQL, and gRPC. Identify authorization flaws such as IDOR and BOLA. This role supports Vivo Vita's mission to drive digital transformation through intelligent security and innovation within a collaborative, flexible team.
Required Qualifications
- Superior em: Segurança da Informação, Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Tecnologia da Informação ou áreas correlatas
- Experiência sólida em Pentest: web, API e infraestrutura
- Domínio de redes e protocolos: TCP/IP, DNS, mecanismos de auth e sessões
- Experiência em segurança de APIs, incluindo: REST, SOAP, GraphQL, gRPC
- Entendimento de endpoints, métodos HTTP, versionamento
- JWT, OAuth2, fluxos de autorização e escopos
- Identificação de falhas de autorização (IDOR/BOLA)
Hiring someone like this?
Get your role in front of qualified candidates on Sorce.