Bunge
Evonik
Especialista em Segurança Ofensiva (h/m/d)
O que oferecemos
Explore um mundo de oportunidades conosco. Olhe para o futuro com a gente e ajude a moldar soluções inovadoras para tornar nosso mundo mais sustentável e a vida mais saudável, vibrante e confortável. Na Evonik, você tem a chance de explorar, prosperar e crescer ao lado de 33,000 colegas. Entre caminhos de carreira atraentes e programas de desenvolvimento de alta qualidade, oferecemos não apenas remuneração baseada em desempenho e benefícios de saúde ocupacional, mas também ambientes de trabalho híbridos e flexíveis com #SmartWork. Traga sua perspectiva fresca, desenvolva seus pontos fortes, saia do seu molde e encontre uma carreira que se encaixe nos seus sonhos conosco.
Clique no link abaixo para saber o que nossos funcionários têm a dizer sobre a Evonik:
Responsabilidades Esperadas
Condução de atividades de segurança ofensiva, incluindo testes de penetração e operações de Red Team, em aplicações web, infraestrutura corporativa, ambientes de nuvem e sistemas industriais.
Planejamento, execução e liderança de testes de penetração avançados para:
- Aplicações web customizadas e de terceiros
- Aplicações corporativas complexas (ex: ERP, sistemas legados, plataformas industriais).
- Arquitetura nativa de nuvem e híbrida.
Documentação de descobertas em relatórios técnicos de alta qualidade, incluindo:
- Classificações de risco claras
- Análise de impacto nos negócios
- Recomendações de remediação acionáveis
Apresentação de resultados para stakeholders técnicos e não técnicos, incluindo equipes de engenharia, gerência e clientes.
Assessoria em estratégias de mitigação de riscos, princípios de design seguro e melhorias defensivas.
Experiência Profissional e Formação
Graduação universitária concluída com sucesso em Informática (Negócios), Ciência da Computação ou área relacionada à TI comparável — ou experiência profissional equivalente.
Experiência prática em:
- Testes de penetração em aplicações web
- Testes de penetração em infraestrutura e redes
- Testes de segurança em aplicações complexas e críticas para o negócio
Habilidades e Conhecimentos Técnicos
- Forte entendimento de ambientes de cliente/servidor Windows e Linux.
- Experiência prática com plataformas de nuvem, incluindo identidade, redes e serviços nativos de nuvem.
- Conhecimento aprofundado e uso prático de ferramentas de segurança ofensiva.
- Conhecimento do ciclo de vida de desenvolvimento de software seguro (SSDLC) e classes comuns de vulnerabilidade (ex: OWASP Top 10).
Experiência de trabalho em ambientes de empresas industriais ou químicas é um diferencial.
- Habilidades de programação e scripting são um diferencial.
- Experiência com Red Teaming, simulação de adversários e metodologia de cadeia de ataque.
- Familiaridade com revisão de código-fonte e testes de segurança de aplicações estáticos/dinâmicos.
- Conhecimento de segurança OT / ICS é desejável.
Sua Candidatura
Para garantir que sua candidatura seja processada o mais rápido possível e para proteger o meio ambiente, por favor, candidate-se online através do nosso portal de carreiras. Mais informações sobre a Evonik como Empregadora podem ser encontradas em evonik.com/en/careers.html.
Por favor, direcione sua candidatura ao Gerente de Aquisição de Talentos, informando sua data de início mais próxima e suas expectativas salariais.
Seu Gerente de Aquisição de Talentos
Andreia Uehara
Empresa é Evonik Brasil Ltda.
