Especialista Red Team

Modelo: Remoto

Contratação: CLT

Nosso time de SEGURANÇA DA INFORMAÇÃO está em busca de ESPECIALISTA RED TEAM para contribuir com o Futuro da Riachuelo e impulsionar cada vez mais a Moda que inspira o Brasil.

Lembramos que nossas oportunidades são para todos. Na Riachuelo, você encontra um ambiente diverso, com respeito e empatia, em que cuidamos dos colaboradores.

Os desafios da função são:

Planejamento e Execução: Realizar testes de intrusão (internos/externos) e simulações de adversários reais em aplicações, APIs, redes, infraestrutura, Active Directory e ambientes Cloud.

Simulação de Ameaças: Desenvolver cenários ofensivos avançados mapeados ao framework MITRE ATT&CK e baseados em Threat Intelligence.

Análise de Cadeia de Ataque: Executar reconhecimento, exploração, escalada de privilégios, movimentação lateral e análise de Attack Paths (especialmente em identidades e Active Directory).

Desenvolvimento de Ferramentas: Criar e adaptar scripts, automações, PoCs (Proofs of Concept) e exploits customizados.

Garantia de Qualidade e Mentoria: Revisar tecnicamente os relatórios e evidências do time e atuar como a principal referência técnica da empresa na disciplina de Red Team.

Definir a estratégia do Secure SDLC (SSDLC) e integrar ferramentas de segurança (SAST, DAST, SCA, Secret Scanning) aos pipelines de CI/CD.

Fomentar práticas de Threat Modeling, Secure Design, Code Review e gerenciar o programa de Security Champions.

Evoluir a gestão tradicional de vulnerabilidades para uma abordagem de Exposure Management (CTEM), considerando exploração real e contexto de negócio.

Definir regras de priorização, SLAs de remediação, gestão de exceções e processos de escalonamento.

Estruturar exercícios conjuntos com Blue Team, SOC e Engenharia de Detecção.

Conduzir o ciclo contínuo Attack → Detect → Respond → Improve para testar a eficácia de alarmes e coberturas de telemetria.

Roadmap e Métricas: Definir metas, prioridades e indicadores de maturidade (KPIs/KRIs) alinhados aos riscos do negócio e reportar avanços e riscos ao CISO.

Conformidade e Parcerias Internas: Garantir alinhamento a normas como NIST CSF, ISO 27001 e PCI DSS, atuando em sinergia com times de Engenharia, Produto, Cloud Security, IAM e GRC.

É muito importante que você tenha e/ou saiba:

Domínio de Testes Ofensivos: Experiência prática avançada em Penetration Testing, Red Teaming, evasão de defesas, bypass de EDRs/WAFs e movimentação lateral.

Identidade e Infraestrutura: Conhecimento profundo em exploração de Active Directory (AD/Entra ID), ambientes de identidade e infraestruturas Cloud (AWS, Azure ou GCP).

Conhecimento em AppSec e DevSecOps: Domínio do OWASP Top 10, arquitetura de aplicações, APIs, Threat Modeling e integração de ferramentas ofensivas em pipelines CI/CD.

Linguagens e Automação: Capacidade de programar/scriptar (ex: Python, PowerShell, Go, Bash) para criação de exploits, PoCs e automação de tarefas.

Frameworks de Segurança: Domínio do MITRE ATT&CK, NIST CSF, ISO 27001 e requisitos de conformidade (PCI DSS).

Certificações Desejáveis:

Certificações Práticas Ofensivas: OSCP, OSEP, CRTO, CRTE, OSEE ou GXPN.

Certificações de AppSec / Nuvem / Gestão: CASE, CISM, CISSP, CCSP ou certificações equivalentes de segurança em nuvem.

E quais são os benefícios?

• Assistência médica;
• Assistência odontológica;
• Vale Refeição;
• Vale Alimentação;
• Gympass;
• Auxilio Creche;
• Vale Cultura;
• PPR - Programa de Participação nos Resultados;
• Previdência Privada;
• Seguro de vida em grupo;
• Parcerias educacionais;
• Descontos na Riachuelo.

Para conhecer todos os nossos benefícios, acesse www.riachuelo.com.br/carreiras

Curtiu? Então candidate-se agora!

Venha fazer parte da Moda que inspira o Brasil.