Vaga Home Office: Penetration Tester na empresa Saipos | Sistema para Restaurante

🏢 Empresa: Saipos | Sistema para Restaurante

📍 Local: Remoto

💼 Tipo: Pessoa Jurídica

🏠 Modelo: Remoto

📋 Descrição da Vaga

Estamos em busca de uma nova pessoa para integrar nosso time de Tech atuando como Penetration Tester - Offensive Security (Red Team) ! 🐿️

Já imaginou fazer parte de uma das maiores empresas de tecnologia para restaurantes do Brasil?

Atendemos mais de 20 mil clientes em todo o país e somos líderes em software de gestão na nuvem para o setor gastronômico! Além disso, somos uma das Super Integradoras do iFood, entregando uma solução completa — do Ponto de Venda à Retaguarda. Incrível, né?

E tem mais: o iFood é nosso investidor!

Isso significa que estamos em crescimento exponencial e acelerado — por isso, queremos pessoas que compartilhem da nossa energia, da nossa vontade de inovar e de revolucionar o mercado de food service, para crescer junto com a gente! 💙🧡

🎯 Responsabilidades

O que vai fazer parte do seu dia a dia 💼

• Planejar e executar testes de intrusão com escopo definido de forma autônoma: aplicações web, APIs, infraestrutura cloud e rede interna.
• Construir e manter um programa interno de pentest contínuo - cadência, escopo rotativo e priorização por risco de negócio.
• Produzir relatórios técnicos e executivos de alta qualidade, com severidade, impacto de negócio e recomendações acionáveis.
• Validar e aprofundar findings oriundos de fornecedores externos de pentest, ferramentas de cloud posture e varreduras internas.
• Conduzir avaliações de segurança em integrações críticas e fluxos de autenticação antes e depois de remediações.
• Realizar testes de segurança em aplicações mobile e instaladores - mapeando superfícies de ataque que ferramentas automatizadas não cobrem.
• Executar exercícios de engenharia social e phishing dirigido, contribuindo com o programa de awareness e cultura de segurança.
• Acompanhar o ciclo de remediação - verificando a eficácia das correções implementadas via retests estruturados.

✅ Requisitos

O que esperamos de você 👌

• Experiência sólida em testes de intrusão em aplicações web e APIs: OWASP Top 10, OWASP API Security Top 10, lógica de negócio e fluxos de autenticação e autorização.
• Conhecimento prático de segurança em ambientes cloud AWS: IAM privilege escalation, S3 misconfiguration, Lambda, roles assumíveis e análise de políticas.
• Proficiência em ferramentas de pentest: Burp Suite Pro, Metasploit, Nmap, Nuclei e ferramentas de enumeração cloud como Pacu e ScoutSuite.
• Capacidade de escrever PoCs e scripts de exploração customizados quando as ferramentas disponíveis não cobrem o cenário.
• Experiência na condução de testes em aplicações mobile e thick client, incluindo análise de comunicação, armazenamento local e superfícies de ataque do cliente.
• Conhecimento de técnicas de engenharia social e capacidade de estruturar simulações de phishing dirigido com critérios claros de escopo e métricas.
• Produção de relatórios técnicos de alta qualidade - com reprodução detalhada, contexto de impacto e recomendações que o time consegue executar.
• Autonomia metodológica real: define escopo, prioriza pelo risco e documenta o raciocínio sem depender de roteiro externo.
• Senso Crítico e Mentalidade Adversarial.
• Independência e Autonomia Metodológica.
• Proatividade: Antecipação de Superfícies de Ataque.
• Comunicação de Risco para Públicos Técnicos e Não Técnicos.
• Ética e Responsabilidade Profissional.
• Colaboração com Times de Defesa.
• Acabativa: Qualidade de Entrega e Fechamento de Findings.

O que vai te destacar por aqui 💡

• Experiência com testes de segurança em pipelines de CI/CD e ambientes de build.
• Familiaridade com análise estática e reversão de binários para avaliação de instaladores e clientes desktop.
• Conhecimento de técnicas de movimentação lateral e persistência em ambientes cloud e híbridos.
• Experiência com purple team - atuação colaborativa com blue team para validar capacidade de detecção e resposta.
• Familiaridade com frameworks de threat intelligence e TTPs do MITRE ATT&CK aplicados ao planejamento de testes.
• Noções de segurança em ambientes serverless e containers.

Certificações - Desejáveis

• OSCP - Offensive Security Certified Professional
• OSWE - Offensive Security Web Expert
• BSCP - Burp Suite Certified Practitioner
• eWPTX - eLearnSecurity Web Application Penetration Tester eXtreme

🎁 Informações Adicionais

✨ Curtiu? Calma que tem mais! Aqui você ainda terá:

🌴Contratação PJ com 30 dias de descanso remunerado

🏥 Plano de saúde e odontológico com mensalidade 100% paga pela Saipos (Coparticipação em consultas e exames)

💰 Seguro de vida

🎂 Day off no mês do aniversário

🥊 Wellhub

💻 Kit completo de equipamentos

🚗 Auxílio deslocamento diário (Em caso de vinda presencial) — R$ 22

💵 Auxílio home office - R$180,00 (Para profissionais que atuem pelo menos 3x por semana remoto)

🍼 Licença maternidade estendida e paternidade estendida

📊 Etapas do Processo Seletivo

1. Cadastro
2. Fit Cultural
3. Mapeamento Comportamental
4. Bateria de Aprendizagem
5. [Fase 1 - Conectando Experiências] Vamos nos conhecer melhor?
6. [Fase 2 - Sua Expertise em Ação] Queremos saber mais sobre suas habilidades!
7. Comitê Interno
8. Contratação

🏢 Sobre a Saipos | Sistema para Restaurante

Somos uma empresa de tecnologia SaaS líder em gestão para food service no Brasil. Mais que um software, somos parceiros estratégicos de mais de 25 mil estabelecimentos, ajudando cada negócio a otimizar processos, reduzir custos e vender mais. Somos apaixonados por facilitar a vida de quem vive o dia a dia dos restaurantes, e fazemos isso por meio de agilidade, inteligência e educação!

Atuamos de forma completa, integrando as necessidades de gestão em uma única plataforma e acelerando a transformação digital de restaurantes, bares e deliverys em todo o país.

Somos investidos pelo iFood e estamos crescendo rapidamente, impulsionando milhares de operações.

Aqui, você encontra um time apaixonado por tecnologia, autonomia e inovação com impacto real no dia a dia dos nossos clientes. Se você busca desafios, crescimento e a chance de fazer parte da construção de algo grande, a Saipos é o seu lugar! 💙🐿️

💡 Dicas de Ouro para Conseguir uma Vaga Home Office

1. Adapte seu currículo para cada vaga específica

Enviar o mesmo currículo para todas as vagas é um erro clássico. Leia atentamente a descrição e adapte seu resumo profissional para espelhar as palavras-chave usadas pela empresa. Sistemas de triagem automática (ATS) são programados para identificar essa compatibilidade.

2. Entenda como funciona a CLT para trabalho remoto

A legislação brasileira reconhece o teletrabalho como modalidade formal de emprego. Empregadores devem fornecer equipamentos ou pagar auxílio para uso de equipamento próprio. O contrato deve especificar claramente as condições do home office. Conhecer seus direitos evita problemas futuros.

3. Use técnicas de produtividade comprovadas

Pomodoro (blocos de 25 minutos), Time Blocking (reservar slots na agenda para cada tipo de tarefa) e a regra dos 2 minutos (fazer imediatamente o que leva menos de 2 minutos) são técnicas adaptáveis ao home office. Experimente por 2 semanas e ajuste conforme sua realidade.