# Resumo do Papel

Você será peça-chave na execução autônoma de testes ofensivos (web, API, mobile e infraestrutura) para identificar vulnerabilidades e falhas de lógica de negócio antes que virem incidentes. Seu trabalho gera evidência técnica acionável, acelera correções e fortalece a resiliência cibernética do negócio.

# Responsabilidades e Atribuições

• Executar pentests manuais e híbridos (manual + automação) em aplicações web, APIs REST/GraphQL e apps mobile (Android/iOS), seguindo metodologia e padrões de evidência.

• Realizar validação e reprodução de vulnerabilidades (PoC), classificação de risco e recomendação de mitigação prática.

• Conduzir testes em infraestrutura (rede interna/externa), exposições em cloud e configurações inseguras, conforme direcionamento do programa ofensivo.

• Apoiar exercícios controlados de Red Team (TTPs pré-definidas), coleta de evidências e documentação de trilha de ataque.

• Elaborar relatórios técnicos completos (passo a passo reproduzível, impacto, evidências, reteste) e apresentar achados para times técnicos (Dev/AppSec/Infra).

• Manter e evoluir playbooks de teste, checklists e repositório de payloads, garantindo consistência e qualidade.

• Apoiar automações simples (scripts) para ganho de escala e padronização de coleta de evidências.

# Requisitos Técnicos (Hard Skills)

• Experiência prática com pentest web e APIs, dominando OWASP Top 10 e OWASP API Top 10.

• Ferramentas: Burp Suite, Postman/Insomnia, Nmap, Nuclei, Nikto, sqlmap (uso criterioso), ferramentas de fuzzing e scanners de apoio.

• Noções sólidas de autenticação/autorização (OAuth2/OIDC, JWT, SSO), sessões, CORS, rate limit e controles de acesso.

• Scripting para automação: Python e/ou JavaScript (Node), além de fundamentos de Bash.

• Noções de ambientes modernos: containers (Docker), conceitos de Kubernetes, CI/CD e cloud (Azure/AWS/GCP) em nível de exposição e postura.

• Familiaridade com testes de lógica e autorização (ex.: BOLA/BFLA) e com o rigor esperado de relatórios (evidência reproduzível + impacto). 

# Certificações Desejáveis/Diferenciais

• eJPT / eCPPT / PNPT

• Security+

• CEH (como base), eWPT (web) como diferencial

• Treinamentos OWASP (Web/API) e cursos práticos de AppSec

# Soft Skills e Perfil Comportamental

• Forte senso de dono(a): entrega com autonomia, organização e responsabilidade por evidências.

• Comunicação clara e objetiva: consegue traduzir achados técnicos em ações para Dev/Infra.

• Curiosidade e mentalidade investigativa, com disciplina para documentar e retestar.

• Colaboração e humildade técnica: aprende rápido, recebe feedback e melhora continuamente.