Coordenador de Red Team

Estamos em busca de um(a) Coordenador(a) de Red Team para integrar o time de Segurança e Conformidade da PWS Cloud e liderar a operação, estratégia e evolução das disciplinas de AppSec e Pen Test da empresa. Trata-se de uma posição de liderança técnica, voltada para um profissional com domínio de segurança ofensiva, cobrindo desde a análise de aplicações (threat modeling e secure code review) até a simulação de ataques reais esse profissional deve atuar não apenas como gestor(a) de testes, mas como especialista capaz de pensar como um atacante, identificar falhas em baixo nível de código e infraestrutura, e estruturar a cultura de segurança ofensiva da empresa.Responsabilidades e atribuiçõesAppSec Liderar iniciativas de threat modeling e secure code review em projetos críticos da empresa;Conduzir a integração e evolução de ferramentas de SAST/DAST/SCA nos pipelines de CI/CD;Estruturar e evoluir treinamentos de AppSec e o programa de Security Champions junto aos times de engenharia;Coordenar o ciclo de gestão de vulnerabilidades de aplicações, priorizando riscos com base em criticidade e exploração;Definir padrões seguros de desenvolvimento (secure coding guidelines) e apoiar sua adoção pelos times de produto; Pen Test e Red Teaming Planejar e conduzir testes de intrusão internos e externos, incluindo redes, aplicações e ambientes cloud;Conduzir exercícios de purple teaming em conjunto com a torre de Blue Team, validando a eficácia dos controles de detecção;Liderar exercícios de red team e simulação de adversários (adversary simulation), mapeados a frameworks como MITRE ATT&CK; Liderança e Gestão Liderar, desenvolver e estruturar o crescimento da equipe de AppSec e Pen Test;Definir e acompanhar indicadores de performance, maturidade e eficácia das operações ofensivas (KPIs/KRIs técnicos);Estabelecer processos, metodologias e documentação técnica (relatórios executivos e técnicos de testes);Colaborar com as demais torres de Segurança e Conformidade (Blue Team, GRC) para garantir aderência de controles técnicos aos frameworks de referência (ISO 27001, PCI-DSS, NIST CSF);Reportar status de maturidade ofensiva, riscos técnicos e investimentos necessários ao CISO. Requisitos e qualificaçõesExperiência sólida (6+ anos) em Cyber, com foco em segurança ofensiva (Red Team/AppSec/Pen Test);Domínio profundo em testes de intrusão em redes, aplicações web/mobile e ambientes cloud;Experiência prática em threat modeling e secure code review em múltiplas linguagens de programação;Conhecimento sólido em técnicas de exploração (exploitation), escalonamento de privilégios e evasão de defesas;Experiência com ferramentas de SAST/DAST/SCA integradas a pipelines de CI/CD;Experiência conduzindo simulações de adversário e/ou exercícios de purple teaming;Experiência liderando equipes técnicas de segurança ofensiva;Boa capacidade analítica, visão estratégica de arquitetura e comunicação executiva; Informações adicionaisCertificações de segurança ofensiva (OSCP, OSCE, OSWE, GPEN, GWAPT, CEH);Experiência em segurança de aplicações cloud-native, containers e Kubernetes;Vivência com programas de Security Champions e cultura de DevSecOps;Conhecimento de linguagens de scripting/programação para desenvolvimento de exploits e automação de testes (Python, Bash, PowerShell);