Live Attacker (Offensive Security Engineer)

Overview

Sobre a posição: Estamos em busca de um Desenvolvedor Attacker (Offensive Security Engineer) para atuar de forma ativa, contínua e estratégica na identificação, exploração e mitigação de vulnerabilidades técnicas e lógicas em nossos sistemas produtivos.

Essa função existe para pensar, agir e executar como um adversário real, testando limites, fluxos e integrações críticas antes que sejam explorados externamente. Não se trata de auditoria pontual ou checklist de compliance, mas de segurança ofensiva aplicada em ambiente real.

Responsabilidades

• Atuar ofensivamente na identificação e exploração de vulnerabilidades em APIs REST e serviços internos
• Painéis administrativos e operacionais
• Fluxos financeiros, de autenticação e autorização
• Sistemas de pagamento, antifraude e controle de acesso
• Simular cenários reais de ataque, abuso e fraude de forma controlada
• Explorar falhas de lógica de negócio, ...