A MACROMIND está estruturando uma nova frente de Cybersecurity, ampliando o escopo dos serviços atualmente oferecidos aos clientes de infraestrutura, cloud e ambientes corporativos.
Buscamos um profissional ou empresa especializada em Cybersecurity, com experiência prática e capacidade de atuar em projetos de segurança ofensiva, análise de vulnerabilidades, avaliações aprofundadas de segurança, hardening, monitoramento contínuo e consultoria especializada.
O objetivo da posição é formar parte de um time técnico capaz de identificar riscos que normalmente não são percebidos durante uma operação tradicional de infraestrutura, avaliando não apenas se um ambiente está funcionando, mas também se está adequadamente protegido contra ameaças e exposições de segurança.
A atuação poderá envolver desde avaliações pontuais e projetos de Pentest até contratos recorrentes de monitoramento e acompanhamento de segurança, análise de vulnerabilidades, revisão de configurações, avaliação de infraestrutura, aplicações, redes, cloud e serviços expostos à Internet.
O profissional trabalhará diretamente com ambientes reais de clientes da MACROMIND, podendo atuar em empresas de diferentes portes e segmentos.
Buscamos alguém com forte capacidade técnica, perfil investigativo e visão ampla de segurança, capaz de compreender a infraestrutura como um todo e identificar caminhos pelos quais um ambiente poderia ser comprometido.
Mais do que executar ferramentas automatizadas, esperamos um profissional capaz de interpretar evidências, validar vulnerabilidades, compreender impacto, identificar riscos reais e produzir recomendações tecnicamente consistentes para correção.
Toda atividade de segurança ofensiva será realizada mediante autorização e dentro do escopo definido com o cliente.
Principais Responsabilidades e Entregáveis
- Realizar avaliações técnicas de segurança em ambientes de clientes da MACROMIND.
- Executar projetos de Pentest em ambientes previamente autorizados e definidos em escopo.
- Realizar avaliações de segurança em redes, servidores, serviços, aplicações, APIs, ambientes cloud e infraestrutura corporativa.
- Identificar vulnerabilidades, exposições, configurações inadequadas e possíveis vetores de ataque.
- Realizar análise aprofundada de vulnerabilidades identificadas, diferenciando vulnerabilidades teóricas de riscos efetivamente exploráveis.
- Validar tecnicamente vulnerabilidades encontradas durante avaliações de segurança.
- Avaliar a superfície de exposição dos ambientes dos clientes.
- Identificar serviços, portas, aplicações e componentes expostos desnecessariamente.
- Avaliar controles de acesso, autenticação, autorização e privilégios.
- Avaliar configurações de servidores, redes, firewalls, VPNs e demais componentes de infraestrutura sob a perspectiva de segurança.
- Realizar avaliações de segurança em ambientes Linux e Windows.
- Avaliar ambientes de virtualização, cloud e datacenter.
- Avaliar serviços publicados na Internet e suas respectivas configurações de segurança.
- Realizar avaliações de segurança em aplicações web e APIs, quando aplicável.
- Identificar falhas relacionadas a autenticação, autorização, exposição de informações, configurações inseguras e outros riscos de aplicações.
- Avaliar certificados, protocolos e configurações relacionadas à comunicação segura.
- Realizar avaliações de hardening de servidores e componentes de infraestrutura.
- Revisar configurações de segurança e propor melhorias.
- Identificar privilégios excessivos, acessos inadequados e possíveis pontos de comprometimento.
- Avaliar segmentação de redes e possíveis caminhos de movimentação lateral.
- Identificar pontos únicos de falha relacionados à segurança.
- Analisar logs, eventos e evidências técnicas relacionadas a possíveis incidentes de segurança.
- Apoiar investigações de incidentes de segurança quando solicitado.
- Auxiliar clientes na identificação da origem, impacto e extensão de incidentes.
- Apoiar processos de contenção, correção e recuperação após incidentes.
- Realizar avaliações periódicas de vulnerabilidades em ambientes sob contratos recorrentes.
- Participar da criação de serviços de Security Monitoring e acompanhamento contínuo de segurança da MACROMIND.
- Analisar alertas e eventos de segurança e auxiliar na identificação de comportamentos anômalos.
- Acompanhar vulnerabilidades críticas que possam afetar os ambientes monitorados.
- Avaliar a exposição de clientes diante de novas vulnerabilidades relevantes.
- Apoiar processos de gestão de vulnerabilidades e priorização de correções.
- Produzir relatórios técnicos de segurança claros, completos e compreensíveis.
- Documentar vulnerabilidades identificadas, evidências, impacto, criticidade e recomendações de correção.
- Apresentar resultados técnicos para equipes de TI, infraestrutura, desenvolvimento e gestores dos clientes.
- Apoiar clientes na elaboração de planos de correção e mitigação.
- Realizar reavaliações após correções para verificar se as vulnerabilidades foram efetivamente solucionadas.
- Trabalhar em conjunto com as equipes de infraestrutura, cloud, suporte, projetos e arquitetura da MACROMIND.
- Participar de projetos de implantação e melhoria de infraestrutura considerando requisitos de segurança desde a arquitetura.
- Identificar riscos de segurança durante projetos de migração para cloud, implantação de servidores, redes, VPNs, firewalls e demais serviços.
- Contribuir para a definição e evolução dos serviços de Cybersecurity oferecidos pela MACROMIND.
- Contribuir para a criação de metodologias, procedimentos, padrões e documentação interna de segurança.
- Apoiar a criação de escopos técnicos e propostas de projetos de segurança em conjunto com as áreas Comercial e Técnica.
- Identificar oportunidades de novos projetos e serviços de segurança durante as atividades realizadas nos clientes.
- Manter absoluto sigilo sobre informações, credenciais, vulnerabilidades e demais dados acessados durante os trabalhos.
- Cumprir rigorosamente os escopos, autorizações, regras de engajamento e limites estabelecidos para cada avaliação.
- Registrar adequadamente todas as atividades relevantes realizadas durante os projetos.
- Manter comunicação técnica clara, objetiva e profissional com clientes e equipes internas.
Perfil que procuramos
Não buscamos alguém que simplesmente saiba executar uma ferramenta de Pentest.
Buscamos um profissional que saiba pensar como um atacante, mas trabalhar com a disciplina de um consultor de segurança.
Um bom profissional de Cybersecurity precisa ser capaz de olhar para um ambiente e fazer perguntas que normalmente não fazem parte de um atendimento tradicional de infraestrutura:
- O que está exposto à Internet?
- Por que esse serviço está exposto?
- Esse serviço realmente precisa estar acessível?
- Existe alguma forma de contornar a autenticação?
- Um usuário com poucos privilégios consegue acessar recursos que não deveria?
- Existe uma configuração que permita escalada de privilégios?
- Um servidor comprometido permitiria atingir outros servidores?
- A segmentação de rede realmente impede movimentação lateral?
- Existem credenciais ou informações sensíveis expostas?
- Uma vulnerabilidade identificada é realmente explorável naquele ambiente?
- Qual seria o impacto caso essa vulnerabilidade fosse explorada?
- Existem evidências de que determinado ambiente já tenha sido comprometido?
- O cliente possui mecanismos suficientes para detectar e responder a esse tipo de evento?
- Depois que uma vulnerabilidade é corrigida, ela realmente deixou de existir?
Esperamos que o profissional tenha capacidade de partir de uma hipótese, coletar informações, realizar testes controlados, analisar evidências e chegar a uma conclusão tecnicamente defensável.
Também esperamos maturidade profissional.
Cybersecurity envolve acesso a informações extremamente sensíveis dos clientes. O profissional poderá encontrar credenciais, dados internos, vulnerabilidades críticas, informações financeiras, configurações de infraestrutura e outros dados que não podem ser expostos.
Por isso, ética, confidencialidade e responsabilidade são requisitos tão importantes quanto conhecimento técnico.
Todo teste ofensivo deverá possuir autorização, escopo e regras claramente definidos.
Não buscamos um profissional interessado apenas em “derrubar” ou “invadir” sistemas.
Buscamos alguém interessado em descobrir como um ambiente poderia ser comprometido, demonstrar o risco de forma controlada e ajudar o cliente a construir uma infraestrutura mais segura.
O perfil ideal
Se você gosta de:
- Cybersecurity;
- Pentest;
- Segurança ofensiva;
- Vulnerabilidades;
- Redes;
- Linux;
- Windows;
- Cloud;
- Datacenter;
- Aplicações web;
- Infraestrutura;
- Investigação;
- Análise de logs;
- Segurança de redes;
- Hardening;
- Monitoramento;
- Resposta a incidentes;
- Explorar problemas técnicos e entender como eles acontecem;
e prefere descobrir por que uma vulnerabilidade existe e como ela pode ser corrigida, esta oportunidade pode ser adequada para você.
A MACROMIND está construindo uma área de Cybersecurity para complementar sua atuação tradicional de MSP.
Hoje, nossos contratos de infraestrutura permitem administrar servidores, redes, cloud, backup, replicação, monitoramento e demais componentes tecnológicos dos clientes.
O próximo passo é ampliar essa atuação para uma camada mais profunda:
identificar riscos de segurança antes que eles se transformem em incidentes.
Queremos construir uma equipe capaz de atuar desde uma avaliação pontual de segurança até contratos recorrentes de monitoramento, gestão de vulnerabilidades, Security Assessment, Pentest e consultoria especializada.
Por isso, esta não é uma vaga para um profissional que deseja apenas executar tarefas operacionais.
É uma oportunidade para alguém que queira ajudar a construir uma nova unidade de negócio dentro da MACROMIND e participar diretamente da evolução dos serviços de Cybersecurity oferecidos aos nossos clientes.
Na MACROMIND, segurança não será tratada como um produto isolado.
Ela deverá estar integrada à infraestrutura, cloud, redes, servidores, aplicações, monitoramento e arquitetura dos clientes.
Buscamos profissionais experientes, investigativos e tecnicamente maduros para construir essa área conosco.
