Senior Security Penetration Tester at NEORIS

A NEORIS, agora parte da EPAM, é uma Aceleradora Digital que ajuda empresas a darem o próximo passo em direção ao futuro. Temos mais de 20 anos de experiência como parceiros digitais de algumas das maiores empresas do mundo. Somos mais de 4.000 profissionais em 11 países, com uma cultura multicultural e de startup, na qual cultivamos a inovação e o aprendizado contínuo para criar soluções de alto valor para nossos clientes. 
  

Acreditamos que a diversidade impulsiona a inovação. Por isso, todas as nossas oportunidades estão abertas para todas as pessoas, independente de gênero, raça, idade, identidade, orientação ou condição. 

 
Localidade: São Paulo - SP

Modelo de atuação: Remoto

Formato de contratação: CLT + Beneficios

Descrição do Cargo:
Estamos buscando um(a) Senior Security Penetration Tester para atuar na avaliação avançada de segurança em aplicações Web, Mobile, ambientes Cloud e integrações modernas, incluindo soluções baseadas em LLM.
Você será responsável por conduzir testes de intrusão e avaliações de vulnerabilidades com autonomia, cobrindo todo o ciclo de segurança — desde a definição de requisitos até o relatório final. A função exige forte capacidade técnica, visão crítica, independência e habilidade de adaptação a diferentes escopos e necessidades de clientes.

Responsabilidades:
Identificar padrões, normas e requisitos de segurança relevantes para cada projeto.
Definir requisitos de segurança, ferramentas e checagens necessárias para as avaliações.
Elaborar estratégias de testes de segurança alinhadas ao escopo e objetivos do cliente.
Realizar vulnerability assessments e penetration tests em ambientes internos e externos.
Registrar vulnerabilidades de forma estruturada, incluindo evidências e detalhamento técnico (uso de Jira e Confluence é desejável).
Participar de encontros de Security Champions, contribuindo para práticas de melhoria contínua.

Requisitos:
Experiência comprovada em avaliações de segurança em pelo menos uma ou mais das áreas abaixo:
Web Services (SOAP e REST)
Aplicações Web em diferentes frameworks
Aplicações Mobile (iOS, Android e opcionalmente Windows Mobile)
Client Applications: thin e thick clients (principalmente Windows)
Chatbots & LLM Integrations, incluindo testes adversariais e prompt injection
Ambientes Cloud, com foco em segurança em camada de aplicação e identidade
Familiaridade com ferramentas como Burp Suite, Nmap, OWASP ZAP ou similares.