Especialista Red Team

Nosso time de SEGURANÇA DA INFORMAÇÃO está em busca de ESPECIALISTA RED TEAM para contribuir com o Futuro da Riachuelo e impulsionar cada vez mais a Moda que inspira o Brasil.

Lembramos que nossas oportunidades são para todos. Na Riachuelo, você encontra um ambiente diverso, com respeito e empatia, em que cuidamos dos colaboradores.

 

Os desafios da função são:

• Planejamento e Execução: Realizar testes de intrusão (internos/externos) e simulações de adversários reais em aplicações, APIs, redes, infraestrutura, Active Directory e ambientes Cloud.

   

• Simulação de Ameaças: Desenvolver cenários ofensivos avançados mapeados ao framework MITRE ATT&CK e baseados em Threat Intelligence.

   

• Análise de Cadeia de Ataque: Executar reconhecimento, exploração, escalada de privilégios, movimentação lateral e análise de Attack Paths (especialmente em identidades e Active Directory).

   

• Desenvolvimento de Ferramentas: Criar e adaptar scripts, automações, PoCs (Proofs of Concept) e exploits customizados.

   

• Garantia de Qualidade e Mentoria: Revisar tecnicamente os relatórios e evidências do time e atuar como a principal referência técnica da empresa na disciplina de Red Team.

• Definir a estratégia do Secure SDLC (SSDLC) e integrar ferramentas de segurança (SAST, DAST, SCA, Secret Scanning) aos pipelines de CI/CD.

   

• Fomentar práticas de Threat Modeling, Secure Design, Code Review e gerenciar o programa de Security Champions.

• Evoluir a gestão tradicional de vulnerabilidades para uma abordagem de Exposure Management (CTEM), considerando exploração real e contexto de negócio.

   

• Definir regras de priorização, SLAs de remediação, gestão de exceções e processos de escalonamento.

• Estruturar exercícios conjuntos com Blue Team, SOC e Engenharia de Detecção.

   

• Conduzir o ciclo contínuo Attack → Detect → Respond → Improve para testar a eficácia de alarmes e coberturas de telemetria.

• Roadmap e Métricas: Definir metas, prioridades e indicadores de maturidade (KPIs/KRIs) alinhados aos riscos do negócio e reportar avanços e riscos ao CISO.

   

• Conformidade e Parcerias Internas: Garantir alinhamento a normas como NIST CSF, ISO 27001 e PCI DSS, atuando em sinergia com times de Engenharia, Produto, Cloud Security, IAM e GRC.

É muito importante que você tenha e/ou saiba:

• Domínio de Testes Ofensivos: Experiência prática avançada em Penetration Testing, Red Teaming, evasão de defesas, bypass de EDRs/WAFs e movimentação lateral.

   

• Identidade e Infraestrutura: Conhecimento profundo em exploração de Active Directory (AD/Entra ID), ambientes de identidade e infraestruturas Cloud (AWS, Azure ou GCP).

   

• Conhecimento em AppSec e DevSecOps: Domínio do OWASP Top 10, arquitetura de aplicações, APIs, Threat Modeling e integração de ferramentas ofensivas em pipelines CI/CD.

   

• Linguagens e Automação: Capacidade de programar/scriptar (ex: Python, PowerShell, Go, Bash) para criação de exploits, PoCs e automação de tarefas.

   

• Frameworks de Segurança: Domínio do MITRE ATT&CK, NIST CSF, ISO 27001 e requisitos de conformidade (PCI DSS).

 

Certificações Desejáveis:

• Certificações Práticas Ofensivas: OSCP, OSEP, CRTO, CRTE, OSEE ou GXPN.

• Certificações de AppSec / Nuvem / Gestão: CASE, CISM, CISSP, CCSP ou certificações equivalentes de segurança em nuvem.

 

E quais são os benefícios? 

• Assistência médica;
• Assistência odontológica;
• Vale Refeição;
• Vale Alimentação;
• Gympass;
• Auxilio Creche;
• Vale Cultura;
• PPR - Programa de Participação nos Resultados;
• Previdência Privada;
• Seguro de vida em grupo;
• Parcerias educacionais;
• Descontos na Riachuelo.

 

Para conhecer todos os nossos benefícios, acesse www.riachuelo.com.br/carreiras

Curtiu? Então candidate-se agora!

Venha fazer parte da Moda que inspira o Brasil.

 

Requisitos

Nosso time de SEGURANÇA DA INFORMAÇÃO está em busca de ESPECIALISTA RED TEAM para contribuir com o Futuro da Riachuelo e impulsionar cada vez mais a Moda que inspira o Brasil. Lembramos que nossas oportunidades são para todos. Na Riachuelo, você encontra um ambiente diverso, com respeito e empatia, em que cuidamos dos colaboradores.   Os desafios da função são: Planejamento e Execução: Realizar testes de intrusão (internos/externos) e simulações de adversários reais em aplicações, APIs, redes, infraestrutura, Active Directory e ambientes Cloud.   Simulação de Ameaças: Desenvolver cenários ofensivos avançados mapeados ao framework MITRE ATT&CK e baseados em Threat Intelligence.   Análise de Cadeia de Ataque: Executar reconhecimento, exploração, escalada de privilégios, movimentação lateral e análise de Attack Paths (especialmente em identidades e Active Directory).   Desenvolvimento de Ferramentas: Criar e adaptar scripts, automações, PoCs (Proofs of Concept) e exploits customizados.   Garantia de Qualidade e Mentoria: Revisar tecnicamente os relatórios e evidências do time e atuar como a principal referência técnica da empresa na disciplina de Red Team. Definir a estratégia do Secure SDLC (SSDLC) e integrar ferramentas de segurança (SAST, DAST, SCA, Secret Scanning) aos pipelines de CI/CD.   Fomentar práticas de Threat Modeling, Secure Design, Code Review e gerenciar o programa de Security Champions. Evoluir a gestão tradicional de vulnerabilidades para uma abordagem de Exposure Management (CTEM), considerando exploração real e contexto de negócio.   Definir regras de priorização, SLAs de remediação, gestão de exceções e processos de escalonamento. Estruturar exercícios conjuntos com Blue Team, SOC e Engenharia de Detecção.   Conduzir o ciclo contínuo Attack → Detect → Respond → Improve para testar a eficácia de alarmes e coberturas de telemetria. Roadmap e Métricas: Definir metas, prioridades e indicadores de maturidade (KPIs/KRIs) alinhados aos riscos do negócio e reportar avanços e riscos ao CISO.   Conformidade e Parcerias Internas: Garantir alinhamento a normas como NIST CSF, ISO 27001 e PCI DSS, atuando em sinergia com times de Engenharia, Produto, Cloud Security, IAM e GRC. É muito importante que você tenha e/ou saiba: Domínio de Testes Ofensivos: Experiência prática avançada em Penetration Testing, Red Teaming, evasão de defesas, bypass de EDRs/WAFs e movimentação lateral.   Identidade e Infraestrutura: Conhecimento profundo em exploração de Active Directory (AD/Entra ID), ambientes de identidade e infraestruturas Cloud (AWS, Azure ou GCP).   Conhecimento em AppSec e DevSecOps: Domínio do OWASP Top 10, arquitetura de aplicações, APIs, Threat Modeling e integração de ferramentas ofensivas em pipelines CI/CD.   Linguagens e Automação: Capacidade de programar/scriptar (ex: Python, PowerShell, Go, Bash) para criação de exploits, PoCs e automação de tarefas.   Frameworks de Segurança: Domínio do MITRE ATT&CK, NIST CSF, ISO 27001 e requisitos de conformidade (PCI DSS).   Certificações Desejáveis: Certificações Práticas Ofensivas: OSCP, OSEP, CRTO, CRTE, OSEE ou GXPN. Certificações de AppSec / Nuvem / Gestão: CASE, CISM, CISSP, CCSP ou certificações equivalentes de segurança em nuvem.   E quais são os benefícios?  Assistência médica; Assistência odontológica; Vale Refeição; Vale Alimentação; Gympass; Auxilio Creche; Vale Cultura; PPR - Programa de Participação nos Resultados; Previdência Privada; Seguro de vida em grupo; Parcerias educacionais; Descontos na Riachuelo.   Para conhecer todos os nossos benefícios, acesse www.riachuelo.com.br/carreiras Curtiu? Então candidate-se agora! Venha fazer parte da Moda que inspira o Brasil.