Sobre a vaga
Como Penetration Tester na Vorpcel, você conduzirá avaliações autorizadas de segurança ofensiva em aplicações web e mobile, APIs, redes internas e externas, ambientes de nuvem e infraestrutura wireless. Engenharia social também poderá fazer parte de um projeto quando houver autorização explícita.
Você combinará metodologia rigorosa com testes manuais criativos para descobrir problemas que ferramentas automatizadas não encontram, conectar falhas individuais em caminhos de ataque realistas e demonstrar com segurança seu impacto técnico e de negócio.
Seu trabalho dará aos clientes evidências claras, orientações práticas de correção e confiança na eficácia das soluções. Também ajudará a Vorpcel a aprimorar seus produtos, pesquisas e conhecimento sobre o comportamento de ataques em ambientes reais.
O que você vai fazer
- Planejar, delimitar e executar testes de intrusão autorizados com regras de engajamento claras.
- Avaliar aplicações web, APIs, aplicações mobile, redes, serviços de nuvem e ambientes wireless.
- Realizar reconhecimento manual, exploração, escalada de privilégios e movimento lateral quando autorizados.
- Validar vulnerabilidades com segurança e conectar achados relacionados em caminhos de ataque realistas.
- Documentar evidências reproduzíveis, ativos afetados, impacto e orientações práticas de correção.
- Comunicar riscos com clareza a engenheiros, equipes de segurança e lideranças de negócio.
- Retestar achados corrigidos e verificar se as soluções tratam a causa da falha.
- Aprimorar métodos internos de teste, ferramentas, checklists e compartilhamento de conhecimento.
- Acompanhar novas vulnerabilidades, técnicas de exploração e mudanças em ferramentas ofensivas.
- Proteger dados de clientes e atuar com ética, discrição e respeito rigoroso ao escopo.
O que buscamos
- Experiência prática demonstrável em testes de intrusão em mais de um domínio técnico.
- Conhecimento sólido de ataques contra web, APIs e redes, incluindo o OWASP Top 10.
- Capacidade de explorar falhas manualmente e validar impacto sem depender apenas de scanners.
- Experiência prática com Burp Suite, Nmap, Metasploit ou ferramentas equivalentes.
- Capacidade de automatizar tarefas ou criar utilitários de teste com Python, Go ou Bash.
- Conhecimento funcional de autenticação, Active Directory, containers e plataformas de nuvem comuns.
- Redação técnica clara, com passos precisos de reprodução e correções priorizadas.
- Bom julgamento, ética sólida e disciplina no cumprimento da autorização e do escopo.
- Diferencial: experiência com avaliações mobile, wireless ou de engenharia social.
- Diferencial: OSCP, OSWE, OSEP, GPEN ou evidências equivalentes, como pesquisas, CVEs ou resultados em CTFs.