Última atualização: 7 de Novembro de 2026
Analista de Sistema de Segurança Sênior
Especialista em Red Team e Segurança Ofensiva para o hub de inovação de um banco.
Via Gupy
Sobre
Buscamos um Analista de Sistema de Segurança Sênior para atuar no DOMO, o hub de inovação e tecnologia do Banco Mercantil. O profissional será responsável por testar continuamente a eficácia de controles de segurança, criar e manter um arsenal interno de scripts e ferramentas para otimizar as operações do Red Team, e atuar como um elo estratégico de "Purple Team" compartilhando insights com o Blue Team, Arquitetura e Engenharia de Segurança. A posição envolve estruturar planos de simulação de ataque, definir Regras de Engajamento (RoE) e coordenar exercícios, além de mimetizar táticas de invasão explorando a cadeia de valor tecnológica do banco.
Responsabilidades
- Testar de forma contínua e adversarial a eficácia de controles de segurança específicos (ex: WAF, EDR, SIEM rules, DLP, etc.) contra as técnicas de ataque mais recentes.
- Criar e manter um arsenal interno de scripts, ferramentas e metodologias especializadas (ex: payloads personalizados, ferramentas de phishing controlado, implants ou técnicas de evasão) para otimizar as operações do Red Team e refletir o cenário de ameaças exclusivo do banco.
- Atuar como um elo estratégico de "Purple Team" ao compartilhar descobertas, insights e conhecimento sobre o mindset de ataque com o Blue Team (SOC), Arquitetura e Engenharia de Segurança. Liderar sessões de debriefing e workshops.
- Estruturar planos de simulação de ataque detalhados, definir Regras de Engajamento (RoE) e coordenar os exercícios alinhando-se aos comitês de risco e lideranças estratégicas.
- Mimetizar táticas de invasão explorando a cadeia de valor tecnológica do banco, testando a segurança de interfaces com fornecedores de TI, integradores parceiros, esteiras de DevOps (GitHub/GitLab, Kubernetes) e ambientes corporativos em nuvem multi-cloud.
Requisitos
- Superior completo em Ciência da Computação, Engenharia, Segurança da Informação, Redes ou áreas correlatas de Tecnologia.
- Experiência comprovada de 5 anos em Segurança Ofensiva (Red Team e/ou Pentest avançado).
- Vivência prática em emulação de adversários, campanhas de simulação de ameaças ou invasões orientadas a objetivos corporativos.
- Conhecimento em arquitetura e exploração aprofundada de Active Directory e ambientes de nuvem híbrida (Entra ID, Azure, AWS).
- Conhecimento em técnicas de evasão de defesas (defense evasion), injeção de processos, bypass de AMSI e contorno de EDRs modernos.
- Domínio em montagem e operação de infraestrutura de C2 (Cobalt Strike, Mythic, Sliver, Havoc ou customizados) com uso de técnicas de ofuscação e redirectors.
- Conhecimento em protocolos e serviços de rede, Kerberos abuse, delegações restritas/irrestritas e movimentação lateral.
Desejáveis
- Pós-graduação na área de segurança ofensiva/cibersegurança.
- Experiência em empresas do setor financeiro, meios de pagamento ou infraestruturas críticas altamente reguladas.
- Certificações Desejáveis (com foco Red Team): CRTO (Certified Red Team Operator), CRTE/CRTP (Certified Red Team Expert/Professional), OSEP (OffSec Defense Analyst/Penetration Tester), CPTS (HTB Certified Penetration Testing Specialist), CARTP ou CRTL, OSCP, OSWE, CWEE, GPEN, GXPN.
Benefícios
- Plano de Saúde
- Plano Odontológico
- Wellhub (Gympass)
- Vale Transporte
- Vale Alimentação
- Vale Refeição
- Academia Mercantil (plataforma de ensino) e parcerias com instituições de ensino
- Previdência Privada
- Seguro de Vida
- Day Off
- Licença Maternidade estendida
- Licença Paternidade estendida
Outras Informações
Selecionamos as principais informações da posição. Para conferir o descritivo completo, clique em "acessar"
Hey!
Cadastre-se na Remotar para ter acesso a todos os recursos da plataforma, inclusive inscrever-se em vagas exclusivas e selecionadas!