• Build proactive security automation aimed at decreasing manual remediation work. • Research new and novel ways to accomplish security work and publish your findings on our blog. • Participate in a monthly security on-call rotation for critical escalations. • Build security capabilities utilizing the attacker mindset and other adversary research.

• Planejar e conduzir testes de intrusão complexos (red team, adversary simulation, ataques encadeados), incluindo ambientes híbridos (on-premise, cloud e mobile), com foco em cenários realistas e de alto impacto; • Estruturar e evoluir metodologias, frameworks e playbooks de ataque, alinhando as iniciativas ofensivas aos riscos de negócio e às prioridades estratégicas da organização; • Liderar exercícios de Red Team, Purple Team e simulações baseadas em TTPs reais (MITRE ATT&CK), avaliando a efetividade dos controles de defesa e resposta; • Desenvolver técnicas, exploits, ferramentas e automações avançadas, além de pesquisar vulnerabilidades (0-day, n-day, lógica de negócio) e novas formas de exploração; • Apoiar investigações de segurança com visão ofensiva, ajudando a reproduzir ataques, validar hipóteses e identificar vetores de comprometimento; • Atuar como mentor para níveis júnior, pleno e sênior, elevando o nível técnico do time e disseminando conhecimento; • Atuar próximo à liderança de segurança, arquitetura e negócio, traduzindo riscos técnicos em impacto para a organização e apoiando decisões estratégicas; • Avaliar a eficácia de controles (EDR, WAF, IAM, SIEM, etc.) através de técnicas ofensivas avançadas; • Produzir relatórios de alto nível com visão de risco, impacto financeiro e recomendações estratégicas, além de documentação técnica detalhada; • Propor melhorias estruturais na postura de segurança, ferramentas, processos e capacidades ofensivas.

• Profissional experiente em segurança cloud, com sólido entendimento de processos de DevOps, change management e configuration management • Faz parte de uma equipe responsável pelo desenvolvimento, atualização e testes de políticas de segurança cloud • Criação e manutenção de pipelines para publicação dessas políticas nos ambientes adequados • Atua com controles preventivos e detectivos de segurança para mitigação de riscos cibernéticos em cloud • Traduz políticas de Segurança da Informação em controles técnicos aplicados ao ambiente Azure

• Design, develop, and integrate web application offensive security content into the NodeZero platform • Design, develop, and integrate novel attack capabilities into the NodeZero platform, including offensive security tooling and AI-enhanced techniques. • Research and implement AI-driven methods for vulnerability detection, exploitation, and workflow automation. • Extend and maintain platform architecture, data models, and system design to support new product features. • Monitor production for issues or missed opportunities and create or resolve Jira tickets as needed. • Investigate, own, and resolve bugs in developed content. • Collaborate cross-functionally to address customer and prospect concerns related to attack content. • Author technical blog posts showcasing new research, exploits, or attack methodologies. • Mentor junior engineers and contribute to continuous improvement of team processes and standards