O que buscamos:

• Testes de Penetração Avançados: Domínio de ferramentas como Metasploit, Nmap, Burp Suite, Cobalt Strike, SQLMap e Wireshark. Conhecimento de técnicas de exploração (ex.: buffer overflow, XSS, SQLi, RCE);
• Desenvolvimento de Exploits e Payloads: Habilidade para criar/customizar exploits (ex.: em Python, Ruby, PowerShell) e payloads polimórficos. Entendimento de vulnerabilidades zero-day e técnicas de bypass de proteções (ASLR, DEP, WAFs);
• Redes e Segurança de Sistemas: Conhecimento profundo de protocolos (TCP/IP, DNS, HTTP/S, Active Directory). Configuração e análise de firewalls, IDS/IPS, VPNs e redes segmentadas. Experiência em ataques a redes sem fio (Wi-Fi, Bluetooth) e redes OT/ICS (para ambientes industriais);
• Cloud e Ambientes Modernos: Exploração de misconfigurações em AWS e GCP. Conhecimento de ataques a containers (Docker) e serverless (Lambda);
• Evasion Techniques: Burlar EDR/XDR (ex.: injeção de processos, hollowing, uso de binários legítimos como LOLBins). Técnicas de persistência em sistemas comprometidos (ex.: backdoors, scheduled tasks);
• Ataques Físicos e Engenharia Social: Uso de dispositivos como Raspberry Pi, USB Rubber Ducky ou Flipper Zero para simular ataques físicos. Criação de campanhas de phishing altamente direcionadas (ex.: emails, SMS, voice phishing);
• Movimento Lateral e Escalação de Privilégios: Domínio de ferramentas como Mimikatz, BloodHound e Impacket. Exploração de trust relationships no Active Directory (ex.: Golden Ticket, DCSync);
• Criptografia e Quebra de Senhas: Uso de ferramentas como Hashcat, John the Ripper e técnicas de rainbow tables. Entendimento de algoritmos (AES, RSA) e ataques a implementações falhas;
• Threat Intelligence: Análise de TTPs (Táticas, Técnicas e Procedimentos) de grupos APT e ransomware. Uso de plataformas como MITRE ATT&CK para mapear ataques;
• Automação e Scripting: Scripts em Python, PowerShell, Bash ou Go para automatizar testes e análise. Experiência com frameworks de automação como Ansible ou Chef (para simular ataques a pipelines de DevOps).

Pontos a mais que você possui:

• Soft Skill e mentalidade que o profissional deverá ter: Além das competências técnicas, o profissional deve possuir um pensamento adversarial aguçado, capaz de "pensar como um hacker" para antecipar vetores de ataque incomuns, combinado com resolução criativa de problemas para se adaptar a restrições complexas, como ambientes fortemente segmentados. A comunicação clara é vital para traduzir riscos técnicos em linguagem acessível a públicos não especializados, como a diretoria, enquanto a ética profissional garante o respeito a limites legais e contratuais durante os testes, assegurando que as simulações sejam realizadas com integridade e alinhadas aos objetivos da organização;
• Certificados recomendados: OSCP, OSCE, CRTO, DCPT, CEH.