Muito prazer, nós somos as pessoas da Develcode!

Somos uma empresa de tecnologia com mais de uma década de história, reconhecida como GPTW (Great Place to Work), e movida por um propósito: entregar soluções de software inovadoras que transformam negócios e pessoas.

Aqui, valorizamos a inovação, a colaboração e o comprometimento, cultivando um ambiente de trabalho seguro, desafiador e humano, que incentiva o crescimento contínuo dos nossos colaboradores e valoriza a autenticidade de cada pessoa.

Nossa equipe é formada por profissionais altamente qualificados, distribuídos por todo o Brasil, e nossa matriz está localizada em Caxias do Sul - RS.

Acreditamos que tecnologia e pessoas caminham juntas, e é por isso que investimos em aprendizado, bem-estar e propósito.

Venha construir o futuro com a gente!

Responsabilidades e Atribuições

Atuar como Staff Offensive Security Engineer na área de Adversary Emulation Purple Engineering, realizando emulações de adversário e testes ofensivos cadenciados para medir, melhorar e sustentar continuamente a eficácia de prevenção, detecção e resposta.

Imprescindível:

• Experiência sólida em Segurança Ofensiva: red team, pentest, War Games, adversary emulation e/ou purple teaming.

• Prática comprovada na condução de exercícios Purple Team com colaboração efetiva entre times ofensivos e defensivos, transformando achados em melhorias verificáveis.

• Domínio de MITRE ATTCK (táticas/técnicas/TTPs) e capacidade de estruturar planos e cenários de emulação com base em relatórios e evidências.

• Conhecimento prático de ferramentas e técnicas de emulação e pós-exploração em ambiente corporativo (com segurança e autorização), além de fundamentos fortes de rede, Windows/Linux e identidade.

• Experiência em engenharia de detecção (regras/consultas, correlação, telemetria e logging) e integração com SIEM/EDR/XDR e automação/SOAR.

• Capacidade de operar com governança: regras de engajamento, gestão de risco operacional de testes, documentação, evidências e reporte.

• Vivência com gestão técnica de fornecedores e prestação de serviços (definição de escopo, validação de entregáveis e aceite).

Desejável:

• Certificações: OSCP/OSCE, GXPN/GPEN, GCIH/GCIA, CRTO, e/ou MITRE ATTCK Defender / Purple Teaming.

• Experiência com plataformas de emulação (MITRE Caldera), Atomic Red Team, e desenvolvimento de automações/scripts (Python/PowerShell).

• Conhecimento em cloud offensive security (Azure/AWS/GCP) e ataque a identidades (AD/Azure AD/Entra).

• Experiência em construção de programa (templates, cadência, métricas, governança) e apresentação executiva.

Horário de Trabalho:

08:00 às 12:00 e das 13:12 às 18:00

Vaga Híbrida (presencial 3x na semana) - em São Paulo/SP

O que oferecemos | Benefícios que fazem a diferença:

Na Develcode, acreditamos que cuidar das pessoas é essencial. Por isso, oferecemos um pacote completo de benefícios para dar mais flexibilidade e praticidade ao seu dia a dia:

• Alimentação/Refeição – com liberdade de escolha, no cartão Swile.

• Plano de Saúde Unimed Nacional ou Incentivo Saúde – porque sua saúde vem em primeiro lugar

• Auxílio Home Office – equipamento de trabalho disponibilizado pela empresa + benefício financeiro

• Auxílio Creche – apoio para quem tem filhos pequenos

• Inglês In Company – desenvolva seu idioma sem sair da empresa

• Benefício Educação – plataformas de cursos, benefício financeiro e incentivo a certificações: aprendizado contínuo para sua carreira

• TotalPass – acesso a academias e bem-estar físico

• Programa de saúde mental – apoio psicológico e acesso a plataforma Vittude

• Swile Shop – descontos exclusivos em produtos e serviços

• Day off de aniversário – aproveite o seu dia como quiser!

• Convênio com SESC – uma vasta gama de benefícios voltados a cultura, esportes, lazer, saúde e educação

• Benefícios Flexíveis – escolha o que faz sentido para você!

Se você busca um lugar para crescer e inovar, seu próximo passo é aqui!