Analista de Segunraça de TI – Júnior

Empresa: ALLOS

Local: São Paulo – São Paulo

Tipo de Vaga: Efetivo (CLT) | Híbrido

Descrição da Vaga

Confira os detalhes desta oportunidade profissional. ALLOS é uma marca com uma forte herança. São cerca de 50 anos de experiência, transformando o mercado no Brasil. Somos referência em excelência e inovação, com a qualidade e confiança que faz parte da nossa história.A nova marca surgiu pronta para o futuro, a partir da fusão entre a Aliansce Sonae e a brMalls, em

• Mas, essa trajetória começou bem antes.Tudo começou com a Aliansce, que inaugurou o primeiro shopping da região Nordeste e o segundo do Brasil em
• Em 2019, a fusão entre a Aliansce e a Sonae Sierra deu origem à Aliansce Sonae, tornando-se líder na administração de shoppings no Brasil, com 32 empreendimentos. Em 2006, surge a brMalls resultando em um portfólio de 30 ativos presentes nas cinco regiões do país.E assim, em 2023, a ALLOS surge com o encontro de duas potências nacionais do segmento, unindo forças para se tornar a mais inovadora plataforma de entretenimento, lifestyle, serviços e compras.Nossa história continua e estamos prontos para criar momentos que transformam e impactam a vida das pessoas, gerando conexões e oportunidades.

Principais

ResponsabilidadesRealizar testes de invasão (Pentest) em aplicações web, APIs, servidores, redes e ambientes internos.Executar

atividades de Red Team, simulando ataques reais para identificar vulnerabilidades e riscos de segurança.Conduzir testes de enumeração, exploração, pós-exploração, movimentação lateral e elevação de privilégios em ambientes controlados.Avaliar a segurança de aplicações utilizando metodologias como OWASP Top 10 e MITRE ATT&CK.Identificar, analisar e priorizar vulnerabilidades em sistemas, infraestrutura, aplicações e ativos de rede.Elaborar relatórios técnicos e executivos contendo evidências das vulnerabilidades encontradas, análise de risco e recomendações de correção.Realizar retestes para validar a efetividade das correções implementadas pelas equipes responsáveis.Apoiar processos de avaliação de segurança de fornecedores e novas soluções antes da entrada em produção.Atuar junto às equipes de Infraestrutura, Desenvolvimento, SOC e Blue Team para discutir riscos, orientar correções e fortalecer os controles de segurança.Participar da evolução das práticas de DevSecOps, realizando análises de código (SAST), testes dinâmicos (DAST), análise de dependências (SCA), identificação de credenciais expostas (Secrets) e validação de Infraestrutura como Código (IaC).Utilizar ferramentas de mercado como Burp Suite, Nmap, Metasploit, BloodHound, Impacket, Qualys, Trivy, Snyk, Orca ou similares para execução das

atividades.Contribuir para o aprimoramento contínuo de metodologias, processos e ferramentas de Segurança Ofensiva.

Requisitos para a VagaEnsino Superiro Completo;
Experiência com Pentest e

atividades de Red Team;
Conhecimento em redes, Active Directory, Windows e Linux;
Experiência em testes de segurança de aplicações (OWASP Top 10);
Vivência com ferramentas como Burp Suite, Nmap, Metasploit, BloodHound, Impacket e scanners de vulnerabilidades;
Conhecimento em práticas de DevSecOps (SAST, DAST, SCA, Secrets e IaC);
Experiência na elaboração de relatórios técnicos de vulnerabilidades;
Perfil analítico, investigativo e com forte atuação prática (hands-on).

Diferenciais:Experiência em ambientes corporativos de grande porte;
Vivência na avaliação de segurança de fornecedores;
Conhecimento em ambientes Cloud (Azure, AWS ou GCP) e ferramentas como Orca;
Certificações como eJPT, eCPPT ou OSCP;
Experiência com automação de testes de segurança.

Informações ComplementaresO Que Temos Para Você
🤩 Vale Refeição/Alimentação;
Vale Transporte/Estacionamento;
Plano de Saúde;
Plano Odontológico;
Seguro de vida;
Day Off Aniversário;
Wellhub;
Wellz (programa corporativo de saúde mental);
Saber Online (plataforma interna de aprendizagem);
Bônus anual.

Localização da Vaga: Vila Olímpia
– São Paulo / SPEscala: 5×2

Como se Candidatar

1. Acesse o link: Clique no botão “Candidatar-se” acima para acessar a vaga na plataforma Gupy.
2. Crie seu Perfil: Se for seu primeiro acesso, crie uma conta com seus dados.
3. Preencha as Informações: Complete as etapas solicitadas (currículo, testes, experiências).
4. Acompanhe: Após finalizar, acompanhe o processo no seu painel de candidato.

Dica: Mantenha seu currículo sempre atualizado para aumentar suas chances!