Executar testes de intrusão em aplicações web e APIs, conforme escopo autorizado.
Identificar e avaliar vulnerabilidades de segurança em sistemas e aplicações.
Realizar exploração controlada de falhas para verificar seus impactos e riscos.
Utilizar ferramentas de análise de segurança, como Burp Suite e OWASP ZAP.
Avaliar vulnerabilidades com base nas referências do OWASP Top 10.
Registrar evidências técnicas e documentar vulnerabilidades identificadas.
Elaborar relatórios com os riscos encontrados e recomendações de correção
Validar as correções implementadas por meio de novos testes.
Cumprir os requisitos de confidencialidade e os limites estabelecidos para a execução dos testes.
Requisitos Indispensáveis
• Planejamento e melhoria contínua
• Superior completo em Tecnologia da Informação ou afins
• Experiência prática na execução de testes de intrusão (Pentest) em aplicações web e APIs
Requisitos Desejáveis
Experiência em testes de segurança de aplicações desenvolvidas para órgãos públicos.
Conhecimento em segurança de APIs, autenticação e controle de acesso.
Experiência em avaliações de segurança de provas de conceito e aplicações em desenvolvimento.
