COMO SEU TRABALHO PODE TRANSFORMAR O MUNDO!
Missão da área
Somos um time de Red Team que combina a mentalidade ofensiva e a capacidade de pensar como um atacante com uma atuação próxima aos times de Engenharia e Produto, contribuindo para a segurança dos produtos e serviços da Hotmart em todo o seu ciclo de vida.
Nossa atuação envolve investigar diferentes superfícies de ataque, identificar e explorar vulnerabilidades, analisar código-fonte e demonstrar impactos reais para o negócio. Também participamos de rituais de desenvolvimento, discussões técnicas e decisões arquiteturais para antecipar riscos e contribuir para que nossos produtos já nasçam seguros.
Buscamos uma pessoa com perfil investigativo, curiosidade técnica e paixão por Segurança Ofensiva, capaz de compreender o funcionamento dos sistemas, explorar vulnerabilidades complexas, desenvolver provas de conceito e transformar descobertas em melhorias concretas de segurança.
Nosso objetivo é fortalecer continuamente a segurança da plataforma, prevenir vulnerabilidades recorrentes e contribuir para que a segurança faça parte das decisões de desenvolvimento desde a concepção dos produtos.
Aqui suas responsabilidades serão:
Planejar e executar testes de segurança em aplicações web, APIs, microsserviços, integrações e componentes críticos da plataforma.
Investigar e explorar vulnerabilidades complexas, desenvolvendo hipóteses de ataque, encadeando diferentes falhas e demonstrando seus impactos por meio de explorações controladas.
Identificar vulnerabilidades de lógica de negócio, autenticação, autorização, controle de acesso e outras fragilidades que possam comprometer a segurança de aplicações e serviços.
Realizar análise ofensiva de código-fonte (white-box), identificando caminhos de exploração e desenvolvendo exploits, provas de conceito (PoCs) e soluções personalizadas quando necessário.
Segurança ofensiva em IA e agentes
Realizar avaliações de segurança em aplicações baseadas em Inteligência Artificial, incluindo LLMs, RAG, copilotos e agentes.
Identificar e explorar vulnerabilidades como prompt injection, vazamento de informações sensíveis, manipulação de respostas, abuso de funcionalidades e execução de ações não autorizadas.
Investigar riscos nas integrações entre modelos de IA, APIs, fontes de dados e serviços externos, considerando possíveis impactos sobre aplicações e informações corporativas.
Avaliar arquiteturas de agentes e suas integrações, contribuindo para a definição de padrões e boas práticas de segurança na adoção de IA.
Segurança de plataforma e DevSecOps
Avaliar a segurança de pipelines CI/CD, repositórios, dependências, cadeia de suprimentos de software e ambientes cloud.
Identificar e explorar vulnerabilidades relacionadas a configurações, credenciais, permissões e integrações entre componentes da plataforma.
Investigar caminhos de ataque que possam resultar em escalonamento de privilégios, movimentação lateral ou comprometimento de aplicações e ambientes.
Participar dos rituais de desenvolvimento, refinamentos técnicos e discussões de arquitetura junto aos times de Engenharia e Produto, contribuindo para a identificação antecipada de riscos.
Realizar análises de segurança e modelagem de ameaças (Threat Modeling), identificando possíveis cenários de ataque e apoiando decisões técnicas mais seguras.
Contribuir para que os produtos da Hotmart sejam desenvolvidos com segurança desde sua concepção, promovendo boas práticas de desenvolvimento seguro e princípios de Secure by Design e Secure by Default.
Automação e parceria com os times
Desenvolver automações e soluções que apoiem atividades de investigação, exploração e validação de vulnerabilidades, incluindo o uso de Inteligência Artificial.
Analisar e priorizar vulnerabilidades considerando explorabilidade, contexto técnico e impacto real para o negócio.
Trabalhar em conjunto com os times responsáveis para definir estratégias de correção, validar soluções e prevenir a recorrência de…