COMO SEU TRABALHO PODE TRANSFORMAR O MUNDO!
Missão da área:
Estamos em busca de um profissional capaz de encontrar vulnerabilidades que passam despercebidas pelas ferramentas automatizadas, combinar pequenas falhas para gerar impactos críticos e comprovar cada descoberta por meio de explorações reais.
Você será responsável por testar a segurança de nossas aplicações, APIs, fluxos de pagamento, plataforma de desenvolvimento e produtos baseados em Inteligência Artificial (LLMs, RAG e agentes), atuando como um adversário, sempre de forma controlada e responsável.
Além de identificar e explorar vulnerabilidades, você trabalhará em parceria com os times de Engenharia para eliminar categorias inteiras de riscos, fortalecendo nossa postura de segurança.
Aqui suas responsabilidades serão:
- Conduzir testes de segurança em aplicações web, APIs, microsserviços, integrações e fluxos críticos de negócio.
- Identificar e explorar vulnerabilidades complexas, encadeando falhas para demonstrar impactos reais ao negócio.
- Explorar falhas na lógica de negócio, especialmente em fluxos financeiros e de pagamento.
- Realizar análise ofensiva de código-fonte (white-box) e desenvolver exploits, PoCs e ferramentas personalizadas.
- Segurança ofensiva em IA e agentes
- Identificar e explorar vulnerabilidades em soluções de IA, LLMs, RAG, copilotos e agentes, incluindo riscos de prompt injection, vazamento de dados e uso indevido de ferramentas.
- Avaliar arquiteturas de agentes e servidores MCP, contribuindo para definir padrões de segurança na adoção de IA.
- Segurança de plataforma e DevSecOps
- Testar a segurança de pipelines CI/CD, repositórios, dependências, cadeia de suprimentos de software e ambientes cloud.
- Apoiar os times na adoção de práticas de segurança desde a concepção (secure by default).
- Automação e parceria com os times
- Desenvolver ferramentas e automações para atividades de segurança ofensiva, incluindo o uso de IA.
- Priorizar vulnerabilidades, validar correções e acompanhar sua remediação.
- Elaborar relatórios técnicos com evidências, impactos e recomendações de correção.
Qualificações que você precisa ter:
- Experiência sólida e comprovada em Segurança Ofensiva de aplicações, incluindo testes de intrusão (Pentest) em aplicações web e APIs, Red Team ou programas de Bug Bounty.
- Histórico de identificação e exploração de vulnerabilidades críticas, com evidências como CVEs, relatórios de Bug Bounty, publicações técnicas (write-ups) ou pesquisas.
- Domínio de técnicas de exploração manual que vão além de ferramentas automatizadas, incluindo encadeamento de vulnerabilidades e exploração de falhas na lógica de negócio.
- Experiência em análise ofensiva de código-fonte nas linguagens Java, Kotlin, Go, Python ou Node.js.
- Experiência no desenvolvimento de exploits e ferramentas utilizando Python, Go, JavaScript ou linguagens similares.
- Experiência prática em ataques a sistemas de IA, incluindo prompt injection, RAG, agentes e integrações com LLMs.
- Conhecimento de LLMs, embeddings, RAG, tool calling e MCP.
- Conhecimento aprofundado de OWASP Top 10, API Security Top 10, OWASP Top 10 for LLM Applications, OAuth 2.0/OIDC, JWT, REST/GraphQL e webhooks.
- Experiência em ataques a ambientes CI/CD, cadeia de suprimentos de software e ambientes cloud (preferencialmente AWS).
- Domínio de ferramentas como Burp Suite, Nuclei, Semgrep, ffuf e Caido.
- Boa comunicação e capacidade de produzir documentação e relatórios técnicos.
Habilidades que são diferenciais:
- Certificações OSWE, OSCP, OSEP, BSCP ou equivalentes.
- Boa classificação em plataformas de Bug Bounty, como HackerOne, Bugcrowd e Intigriti, ou resultados relevantes em competições de CTF.
- Experiência com ferramentas de Red Teaming para IA, como garak, PyRIT e promptfoo.
- Experiência nos segmentos de fintech, pagamentos, marketplaces ou SaaS de grande escala.
- Conhecimento de containers, Kubernetes e Infraestrutura como Código (Infrastructure as Code).
- Conhecimento de MITRE ATT&CK, MITRE ATLAS, OWASP ASVS e PCI DSS.
- Publicações, palestras ou pesquisas na área.
POR QUE TRANSFORMAR AO NOSSO LADO?
- Plano de saúde e odontológico com cobertura nacional, sem custo para o colaborador e com coparticipação para cônjuge e dependentes;
- Vale refeição/alimentação (Flash - bandeira Visa);
- Benefício flexível (Flash Multibenefícios - bandeira Visa), podendo ser destinado à alimentação, refeição, mobilidade (aplicativos de transporte, combustível, transporte público em SP), cultura, saúde e educação;
- Previdência privada;
- Vale transporte;
- Seguro de vida;
- Wellhub;
- Auxílio creche para filhos de até cinco anos;
- Budget de educação: valor destinado aos investimentos relacionados à sua educação, de forma a contribuir para desenvolver e potencializar suas competências;
- Incentivo ao aprendizado de idiomas por meio de plataforma online;
- Baby On Board: benefício oferecido para as pessoas que estão se preparando para a maternidade e paternidade;
- Licença maternidade estendida (180 dias);
- Licença Paternidade estendida (30 dias);
- Conexa Saúde: acesso online gratuito a profissionais da área da saúde - Nutricionista e Psicólogo;
- Participação anual nos lucros e resultados da companhia (PLR);
- Hotmart Recharge: bônus de 30% do salário bruto mensal, pago após cumprir o período aquisitivo de férias de 30 dias.
VEM PRA HOTMART
Fazer parte do nosso time é ter a certeza de que seu trabalho transforma vidas em escala global. Vem para a Hotmart e faça parte dessa transformação!
— Sarah J.
·
Marketing Manager
★★★★★
Verified
