Empresa: Talentfour Consulting
Responsabilidades e Atribuições: • Executar pentests manuais e híbridos (manual + automação) em aplicações web, APIs REST/GraphQL e apps mobile (Android/iOS), seguindo metodologia e padrões de evidência. • Realizar validação e reprodução de vulnerabilidades (PoC), classificação de risco e recomendação de mitigação prática. • Conduzir testes em infraestrutura (rede interna/externa), exposições em cloud e configurações inseguras, conforme direcionamento do programa ofensivo. • Apoiar exercícios controlados de Red Team (TTPs pré-definidas), coleta de evidências e documentação de trilha de ataque. • Elaborar relatórios técnicos completos (passo a passo reproduzível, impacto, evidências, reteste) e apresentar achados para times técnicos (Dev/AppSec/Infra). • Manter e evoluir playbooks de teste, checklists e repositório de payloads, garantindo consistência e qualidade. • Apoiar automações simples (scripts) para ganho de escala e padronização de coleta de evidências. Requisitos: Requisitos Técnicos (Hard Skills) Experiência prática com pentest web e APIs, dominando OWASP Top 10 e OWASP API Top 10. Ferramentas: Burp Suite, Postman/Insomnia, Nmap, Nuclei, Nikto, sqlmap (uso criterioso), ferramentas de fuzzing e scanners de apoio. Noções sólidas de autenticação/autorização (OAuth2/OIDC, JWT, SSO), sessões, CORS, rate limit e controles de acesso. Scripting para automação: Python e/ou JavaScript (Node), além de fundamentos de Bash. Noções de ambientes modernos: containers (Docker), conceitos de Kubernetes, CI/CD e cloud (Azure/AWS/GCP) em nível de exposição e postura. Familiaridade com testes de lógica e autorização (ex.: BOLA/BFLA) e com o rigor esperado de relatórios (evidência reproduzível + impacto). Certificações Desejáveis/Diferenciais eJPT / eCPPT / PNPT Security+ CEH (como base), eWPT (web) como diferencial Treinamentos OWASP (Web/API) e cursos práticos de AppSec Soft Skills e Perfil Comportamental Forte senso de dono(a): entrega com autonomia, organização e responsabilidade por evidências. Comunicação clara e objetiva: consegue traduzir achados técnicos em ações para Dev/Infra. Curiosidade e mentalidade investigativa, com disciplina para documentar e retestar. Colaboração e humildade técnica: aprende rápido, recebe feedback e melhora continuamente. Sobre a empresa: O profissional será peça-chave na execução autônoma de testes ofensivos (web, API, mobile e infraestrutura) para identificar vulnerabilidades e falhas de lógica de negócio antes que virem incidentes. Seu trabalho gera evidência técnica acionável, acelera correções e fortalece a resiliência cibernética do negócio.