Voltar para vagas
Novo

Cyber Security Analyst – Red Team (Pleno)

BRASIL, SÃO PAULO; BRASIL,BELO HORIZONTE

COMO SEU TRABALHO PODE TRANSFORMAR O MUNDO! 

Missão da área

Somos um time de Red Team que combina a mentalidade ofensiva e a capacidade de pensar como um atacante com uma atuação próxima aos times de Engenharia e Produto, contribuindo para a segurança dos produtos e serviços da Hotmart em todo o seu ciclo de vida.
Nossa atuação envolve investigar diferentes superfícies de ataque, identificar e explorar vulnerabilidades, analisar código-fonte e demonstrar impactos reais para o negócio. Também participamos de rituais de desenvolvimento, discussões técnicas e decisões arquiteturais para antecipar riscos e contribuir para que nossos produtos já nasçam seguros.
Buscamos uma pessoa com perfil investigativo, curiosidade técnica e paixão por Segurança Ofensiva, capaz de compreender o funcionamento dos sistemas, explorar vulnerabilidades complexas, desenvolver provas de conceito e transformar descobertas em melhorias concretas de segurança.
Nosso objetivo é fortalecer continuamente a segurança da plataforma, prevenir vulnerabilidades recorrentes e contribuir para que a segurança faça parte das decisões de desenvolvimento desde a concepção dos produtos.
 
Aqui suas responsabilidades serão:
  • Planejar e executar testes de segurança em aplicações web, APIs, microsserviços, integrações e componentes críticos da plataforma.
  • Investigar e explorar vulnerabilidades complexas, desenvolvendo hipóteses de ataque, encadeando diferentes falhas e demonstrando seus impactos por meio de explorações controladas.
  • Identificar vulnerabilidades de lógica de negócio, autenticação, autorização, controle de acesso e outras fragilidades que possam comprometer a segurança de aplicações e serviços.
  • Realizar análise ofensiva de código-fonte (white-box), identificando caminhos de exploração e desenvolvendo exploits, provas de conceito (PoCs) e soluções personalizadas quando necessário.
Segurança ofensiva em IA e agentes
  • Realizar avaliações de segurança em aplicações baseadas em Inteligência Artificial, incluindo LLMs, RAG, copilotos e agentes.
  • Identificar e explorar vulnerabilidades como prompt injection, vazamento de informações sensíveis, manipulação de respostas, abuso de funcionalidades e execução de ações não autorizadas.
  • Investigar riscos nas integrações entre modelos de IA, APIs, fontes de dados e serviços externos, considerando possíveis impactos sobre aplicações e informações corporativas.
  • Avaliar arquiteturas de agentes e suas integrações, contribuindo para a definição de padrões e boas práticas de segurança na adoção de IA.
Segurança de plataforma e DevSecOps
  • Avaliar a segurança de pipelines CI/CD, repositórios, dependências, cadeia de suprimentos de software e ambientes cloud.
  • Identificar e explorar vulnerabilidades relacionadas a configurações, credenciais, permissões e integrações entre componentes da plataforma.
  • Investigar caminhos de ataque que possam resultar em escalonamento de privilégios, movimentação lateral ou comprometimento de aplicações e ambientes.
  • Participar dos rituais de desenvolvimento, refinamentos técnicos e discussões de arquitetura junto aos times de Engenharia e Produto, contribuindo para a identificação antecipada de riscos.
  • Realizar análises de segurança e modelagem de ameaças (Threat Modeling), identificando possíveis cenários de ataque e apoiando decisões técnicas mais seguras.
  • Contribuir para que os produtos da Hotmart sejam desenvolvidos com segurança desde sua concepção, promovendo boas práticas de desenvolvimento seguro e princípios de Secure by Design e Secure by Default.
Automação e parceria com os times
  • Desenvolver automações e soluções que apoiem atividades de investigação, exploração e validação de vulnerabilidades, incluindo o uso de Inteligência Artificial.
  • Analisar e priorizar vulnerabilidades considerando explorabilidade, contexto técnico e impacto real para o negócio.
  • Trabalhar em conjunto com os times responsáveis para definir estratégias de correção, validar soluções e prevenir a recorrência de vulnerabilidades.
  • Elaborar relatórios técnicos claros e objetivos, apresentando evidências, cenários de exploração, impactos identificados e recomendações de remediação.
  • Compartilhar conhecimentos e descobertas com os times de Engenharia, contribuindo para a evolução das práticas de segurança.
Qualificações que você precisa ter:
  • Experiência prática em Segurança Ofensiva, incluindo testes de intrusão (Pentest) em aplicações web e APIs, Red Team, Bug Bounty ou atividades equivalentes.
  • Capacidade de identificar e explorar vulnerabilidades complexas, demonstrando seus impactos por meio de provas de conceito e cenários reais de exploração.
  • Conhecimento sólido em técnicas de exploração de aplicações, incluindo vulnerabilidades de lógica de negócio, autenticação, autorização, controle de acesso e encadeamento de falhas.
  • Experiência em análise ofensiva de código-fonte, compreendendo o funcionamento de aplicações e identificando possíveis caminhos de exploração.
  • Capacidade de desenvolver exploits, provas de conceito e automações para apoiar atividades de Segurança Ofensiva.
  • Conhecimento dos principais riscos de segurança em aplicações baseadas em Inteligência Artificial, incluindo prompt injection, exposição de informações sensíveis e abuso de funcionalidades em LLMs e agentes.
  • Familiaridade com conceitos e arquiteturas de LLMs, RAG, agentes e suas integrações.
  • Conhecimento dos principais riscos de segurança em aplicações web, APIs, mecanismos de autenticação, autorização e comunicação entre serviços.
  • Conhecimento de segurança em pipelines CI/CD, cadeia de suprimentos de software e ambientes cloud.
  • Familiaridade com práticas de desenvolvimento seguro, análise de arquitetura, Threat Modeling e integração de segurança ao ciclo de desenvolvimento de software (SDLC).
  • Pensamento analítico, autonomia técnica, boa comunicação e capacidade de documentar descobertas, explicar riscos e colaborar com diferentes times.
Habilidades que são diferenciais:
  • Certificações relevantes em Segurança Ofensiva, como OSWE, OSCP, OSEP, BSCP ou equivalentes.
  • Experiência prática e dedicação ao desenvolvimento técnico por meio de plataformas como Hack The Box (HTB), Hacking Club, TryHackMe, PortSwigger Web Security Academy, Root-Me ou similares.
  • Participação em competições de Capture The Flag (CTF), resolução de desafios práticos ou produção de write-ups técnicos.
  • Descobertas relevantes em programas de Bug Bounty, pesquisas independentes de segurança, vulnerabilidades reportadas ou CVEs.
  • Experiência prática em avaliações de segurança de agentes de IA e integrações com sistemas externos.
  • Experiência em ambientes de fintech, pagamentos, marketplaces ou plataformas SaaS de grande escala.
  • Conhecimento de containers, Kubernetes e Infraestrutura como Código (Infrastructure as Code).
  • Familiaridade com MITRE ATT&CK, MITRE ATLAS, OWASP ASVS e PCI DSS.
  • Participação em pesquisas, publicações técnicas, palestras ou comunidades de Segurança Ofensiva.

 

POR QUE TRANSFORMAR AO NOSSO LADO?

  • Plano de saúde e odontológico com cobertura nacional, sem custo para o colaborador e com coparticipação para cônjuge e dependentes; 
  • Vale refeição/alimentação (Flash - bandeira Visa); 
  • Benefício flexível (Flash Multibenefícios - bandeira Visa), podendo ser destinado à alimentação, refeição, mobilidade (aplicativos de transporte, combustível, transporte público em SP), cultura, saúde e educação;
  • Previdência privada; 
  • Vale transporte;
  • Seguro de vida;
  • Wellhub;
  • Auxílio creche para filhos de até cinco anos;
  • Budget de educação: valor destinado aos investimentos relacionados à sua educação, de forma a contribuir para desenvolver e potencializar suas competências;
  • Incentivo ao aprendizado de idiomas por meio de plataforma online;
  • Baby On Board: benefício oferecido para as pessoas que estão se preparando para a maternidade e paternidade; 
  • Licença maternidade estendida (180 dias);
  • Licença Paternidade estendida (30 dias);
  • Conexa Saúde: acesso online gratuito a profissionais da área da saúde - Nutricionista e Psicólogo;
  • Participação anual nos lucros e resultados da companhia (PLR);
  • Hotmart Recharge: bônus de 30% do salário bruto mensal, pago após cumprir o período aquisitivo de férias de 30 dias.

 

VEM PRA HOTMART

Fazer parte do nosso time é ter a certeza de que seu trabalho transforma vidas em escala global. Vem para a Hotmart e faça parte dessa transformação!

 

Crie um alerta de vaga

Tem interesse em construir sua carreira na Hotmart? Receba oportunidades futuras enviadas diretamente para seu e-mail.

Candidatar a esta vaga

*

indica um campo obrigatório

Currículo/CV

Tipos de arquivos aceitos: pdf, doc, docx, txt, rtf

Selecionar...
Selecionar...
Por favor, compartilhe sua remuneração (mensal, bônus ou PLR, benefícios) *
Selecionar...
Selecionar...

Data Retention & Purpose Statement
Any documents and information provided are used solely to verify your work authorization and eligibility for this role, and processed according to strict privacy and security protocols.
If you are not selected, your data will be stored securely, accessed only by authorized recruitment staff, and permanently, irreversibly deleted within 180 days of ending the recruitment process (in compliance with GDPR and applicable laws), unless you give Hotmart express authorization to store for a longer period.
To request early deletion, please contact: Privacy Channel.

Declaração de Retenção e Finalidade de Dados
Todos os documentos e informações fornecidos serão utilizados exclusivamente para verificar sua autorização de trabalho e elegibilidade para esta vaga, sendo processados sob estritos protocolos de privacidade e segurança.
Caso você não seja selecionado(a), seus dados serão armazenados de forma segura, acessados apenas pela equipe autorizada e excluídos de forma permanente e irreversível 180 dias após a conclusão do processo seletivo (em conformidade com a LGPD, GDPR e demais leis aplicáveis), a menos que você conceda à Hotmart autorização expressa para armazená-los por um período maior.
Para solicitar a exclusão antecipada de seus dados, entre em contato com: Canal de Privacidade.

Declaración de Retención y Finalidad de Datos
Todos los documentos e información facilitados se utilizarán exclusivamente para verificar su autorización de trabajo e idoneidad para este puesto, y se procesarán bajo estrictos protocolos de privacidad y seguridad.
En caso de no ser seleccionado(a), sus datos se almacenarán de forma segura, solo tendrá acceso el personal de selección autorizado y se eliminarán de forma permanente e irreversible dentro de los 180 días posteriores a la finalización del proceso de selección (en conformidad con el RGPD y la legislación aplicable), a menos que otorgue a Hotmart autorización expresa para conservarlos por un período más largo.
Para solicitar la eliminación anticipada de sus datos, póngase en contacto con: Canal de Privacidad.

To learn how we collect and use your personal information, please visit our Privacy Policy 

Hotmart | D&I - Recruiting questionnaire (Brazil)

Diversidade e Inclusão

A Hotmart Co. sempre se preocupou em construir uma cultura diversa e inclusiva, algo que está sendo potencializado com nosso programa de Diversidade & Inclusão. Para que possamos seguir este caminho e mapear nossos futuros talentos, gostaríamos de contar com a sua colaboração para responder algumas perguntas relacionadas à: origem racial ou étnica, gênero, orientação afetivo-sexual e deficiência. 

Saiba que o fornecimento dessas informações à Hotmart Co. é totalmente voluntário, ou seja, você não tem obrigação em fornecê-las e isso não influenciará, em nenhum momento e de nenhuma maneira, na sua candidatura. 

Caso opte em contribuir com essas informações, vamos usá-las para:

  • Melhorar nossas iniciativas de Diversidade e Inclusão;
  • Ajudar a Hotmart Co. a garantir a equidade nas oportunidades de emprego;
  • Cumprir as leis e regulamentações aplicáveis.

Não se preocupe! Os dados serão tratados de forma confidencial.

Seus dados serão usados apenas para avaliação em processos seletivos e bancos de talentos Hotmart Co. e Greenhouse. Declaro que li e entendi a Política de Privacidade da Hotmart Co. e da Greenhouse!

Selecionar...
Selecionar...
Selecionar...
Selecionar...
Selecionar...
Selecionar...

Informações sobre o U.S. Equal Opportunity Employment (o preenchimento é voluntário)

Indivíduos que procuram emprego na empresa Hotmart são avaliados sem se levar em consideração raça, cor, religião, origem nacional, idade, sexo, estado civil, ascendência, deficiência física ou mental, estado de veterano de guerra, identidade de gênero ou orientação sexual. Você está tendo a oportunidade de nos passar as seguintes informações para cumprirmos com a coleta de dados para o Equal Employment Opportunity/Affirmative Action federal e estadual Oportunidade/Ação Afirmativa e outros requisitos legais.

O preenchimento do formulário é inteiramente voluntário. Seja qual for a sua decisão, ela não será considerada no processo de contratação ou posteriormente. Todas as informações que você fornecer serão registradas e mantidas em um arquivo confidencial.

Selecionar...
Selecionar...
Definições de etnia e raça

If you believe you belong to any of the categories of protected veterans listed below, please indicate by making the appropriate selection. As a government contractor subject to the Vietnam Era Veterans' Readjustment Assistance Act (VEVRAA), we request this information in order to measure the effectiveness of the outreach and positive recruitment efforts we undertake pursuant to VEVRAA. Classification of protected categories is as follows:

A "disabled veteran" is one of the following: a veteran of the U.S. military, ground, naval or air service who is entitled to compensation (or who but for the receipt of military retired pay would be entitled to compensation) under laws administered by the Secretary of Veterans Affairs; or a person who was discharged or released from active duty because of a service-connected disability.

A "recently separated veteran" means any veteran during the three-year period beginning on the date of such veteran's discharge or release from active duty in the U.S. military, ground, naval, or air service.

An "active duty wartime or campaign badge veteran" means a veteran who served on active duty in the U.S. military, ground, naval or air service during a war, or in a campaign or expedition for which a campaign badge has been authorized under the laws administered by the Department of Defense.

An "Armed forces service medal veteran" means a veteran who, while serving on active duty in the U.S. military, ground, naval or air service, participated in a United States military operation for which an Armed Forces service medal was awarded pursuant to Executive Order 12985.

Selecionar...