Pentester

Oportunidade: Pentester / AppSec Conheça a Mouts: mouts.info Modelo de contratação: PJ (full time) Trabalho: Remoto Buscamos por um Pentester, para atuar em um de nossos grandes clientes! Requisitos: - Experiência prática com pentests em aplicações web e APIs. - Entendimento do OWASP Top 10 para aplicações web e APIs. - Familiaridade com vulnerabilidades como SQL Injection, XSS, SSRF, IDOR, e outros. - Experiência no uso de ferramentas como Burp Suite, Postman, Nmap, Metasploit, entre outras. - Conhecimento em scripts customizados (Python, Bash, etc.) para automação de testes. - REST, WebSockets. - Familiaridade com autenticação e autorização (OAuth 2.0, JWT, etc.). - Habilidade para escrever scripts e explorar vulnerabilidades. - Experiência em linguagens como Java, C#, Python, JavaScript, PHP ou outras utilizadas em análise de segurança. - Conhecimento de containers/docker - Conhecimento de Linux - Experiência em pentests em ambientes de nuvem (AWS, Azure, GCP). - Capacidade de documentar e reportar vulnerabilidades de forma compreensível para equipes técnicas e não técnicas. - Capacidade de pensar como um atacante e explorar caminhos não convencionais para encontrar vulnerabilidades. - Colaboração com desenvolvedores, times de DevOps e outros membros de segurança. - Capacidade de gerenciar múltiplos projetos de pentest simultaneamente. - Inglês e Espanhol avançado Diferenciais: - Contribuições para a comunidade de segurança (publicações, CTFs, bug bounties). - Experiência com análise de código seguro e revisão de código (SAST). - OSCP (Offensive Security Certified Professional). - eCPPT (eLearnSecurity Certified Professional Penetration Tester). - GWAPT (GIAC Web Application Penetration Tester). - CEH (Certified Ethical Hacker)