Offensive Security Engineer - Sênior

Estamos em busca de um Offensive Security Engineer - Sênior para impulsionar pessoas e negócios por meio da inovação, com atitude, protagonismo e foco em fazer acontecer.

? O seu impacto nessa posição:

Segurança ofensiva

, Planejar e executar pentests em web, APIs, mobile, infraestrutura e cloud dentro de escopo autorizado.

, Testar lógica de negócio, autenticação, autorização e segregação de dados.

, Executar code review, threat modeling e retestes.

, Produzir relatórios executivos e técnicos e conduzir sessões de remediação com os times de desenvolvimento.

Segurança interna

, Avaliar aplicações, APIs, plataformas e componentes internos.

, Apoiar revisões arquiteturais e validações pré-release.

, Colaborar na correção, testes de regressão e security gates.

Automação e agentes

, Desenvolver scripts, ferramentas e integrações de segurança.

, Criar agentes controlados para preparação, triagem, coleta de evidências, geração de relatórios e retestes.

, Aplicar salvaguardas de escopo, aprovação humana, rastreabilidade e isolamento em todas as automações.

Pré-vendas

, Apoiar escopo, estimativas e propostas comerciais.

, Identificar oportunidades de expansão para DevSecOps, Cloud Security e remediação.

✅ Requisitos essenciais:

- Experiência comprovada em pentest de aplicações web e APIs, com profundidade analítica real: teste de lógica de negócio, autenticação, autorização e segregação de dados.
- Domínio de OWASP Top 10 e OWASP API Security Top 10.
- Python: capacidade de escrever scripts, ferramentas e automações de segurança, não apenas usar ferramentas prontas.
- Capacidade de desenvolvimento de ferramentas e integrações de segurança (scripting e automação são parte central da função).
- Governança de atividade ofensiva: autorização, escopo, regras de engajamento,



proteção de evidências, testes não destrutivos e automações supervisionadas.
- Produção de relatórios técnicos e executivos e condução de sessões de remediação com times de desenvolvimento.
- Colaboração ativa com desenvolvimento: comunicação orientada à correção, não apenas à identificação de vulnerabilidades.
- Liderança de engagements, definição de metodologia e revisão técnica de pares.
- Burp Suite e ferramentas de apoio a análise e validação.
- JavaScript, TypeScript ou outra linguagem moderna além de Python.
- Code review com foco em segurança e threat modeling.
- Linux, HTTP, fundamentos de redes, Git e containers (nível operacional).
- Fundamentos de segurança em ambientes cloud.
- , Apoio a pré-vendas: escopo, estimativas e identificação de oportunidades.

⭐ Diferenciais:

- AppSec, DevSecOps ou integração de segurança em pipelines CI/CD.
- Profundidade em AWS, Azure ou GCP.
- Mobile security, Kubernetes ou IaC com foco em segurança.
- IA generativa, agentes e segurança de LLMs.
- Red Team ou Purple Team em operações autorizadas.
- Bug bounty responsável, pesquisa de segurança ou contribuições open source.
- Inglês técnico.
- Certificações: OSCP ou PNPT.

? Benefícios:

Auxílio para home office

Cartão Flash

Acesso a cursos e certificações South Academy

Programa de educação financeira

Benefício de saúde mental e física, com 4 consultas psicológicas e 1 nutricional, mensalmente

? Sobre a South:

Você fará parte de um time colaborativo, com autonomia e foco em evolução contínua, atuando em projetos com impacto real no negócio, onde transformar ideias em entregas faz parte do dia a dia.

Somos reconhecidos pelo nosso time: já fomos eleitos duas vezes uma das melhores empresas para se trabalhar no Brasil (GPTW).

Temos compromisso com o futuro: somos uma empresa carbono neutro.

Interessou? Candidate-se e venha fazer acontecer com a gente.

📌 Offensive Security Engineer Sênior (Anupgarh)
🏢 SOUTH SYSTEM
📍 Anupgarh