pular para o conteúdo
sec/atlas
todas as carreiras

carreiras

Penetration Tester

Quebre coisas de propósito, com permissão, e deixe-as mais fortes.

Um pentester faz testes autorizados e com escopo para encontrar e demonstrar fraquezas em aplicações, redes e ambientes de nuvem. O ofício é método mais julgamento: saber o que testar, provar o impacto com o mínimo de acesso necessário e escrever um relatório que seja corrigido.

ver este caminho no mapa da jornada

Um dia no cargo

  • Combinar escopo e regras de engajamento antes de tocar em qualquer coisa.
  • Mapear a superfície de ataque e testar autenticação, autorização e tratamento de entrada.
  • Demonstrar o impacto com segurança e registrar evidência reproduzível.
  • Escrever achados com remediação clara e verificar as correções em um reteste.
0 de 11 estudadosPróximo tópico: Autorização, escopo e ética

  1. Etapa 1· Fundamentos

    Aprender a ética, o método e as fraquezas web mais comuns.

    Estude aqui

    Aprenda em outros lugares

    • Como a web funciona: HTTP, sessões, cookies, APIs
    • Linha de comando Linux e uma linguagem de script

    Construa isto

    Monte um laboratório propositalmente vulnerável que seja seu, escreva as regras de engajamento dele e encontre dois problemas.

  2. Etapa 2· Prática

    Testar aplicações e APIs com método e reportar bem.

    Estude aqui

    Aprenda em outros lugares

    • Um proxy de interceptação como Burp Suite ou ZAP
    • Varredura de rede e enumeração de serviços

    Construa isto

    Teste uma API vulnerável com duas contas, escreva três achados no modelo e refaça o teste depois de corrigi-los.

  3. Etapa 3· Avançado

    Encadear fraquezas e entender a visão de quem defende.

    Estude aqui

    Aprenda em outros lugares

    • Caminhos de ataque em Active Directory e na nuvem em laboratório
    • Ler código-fonte em busca de falhas de segurança

    Construa isto

    Mapeie um caminho de ataque em um ambiente de laboratório, escreva como ele seria detectado e proponha a correção.

O que mostrar

  • Dois relatórios anonimizados ou de laboratório, usando um modelo de achado claro, com evidência e remediação.
  • Textos sobre desafios de laboratório ou CTF que expliquem o método, e não só a resposta.

Certificações (exemplos)

  • OSCP (OffSec)
  • PNPT (TCM Security)
  • GPEN (GIAC)
  • eJPT (INE)

Exemplos, não recomendações nem requisitos. Confira os detalhes atuais com a entidade emissora.

Cargos relacionados