Red Team / Pentest
Especialistas em simular ataques. Realizam pentests, exploram vulnerabilidades e testam defesas das empresas.
Dificuldade
Faixa salarial
R$ 4.500 (júnior) a R$ 25.000 (sênior). Pleno gira em R$ 8-14k. Consultores e freelas: R$ 150-400/hora. Certificações como OSCP, CRTO e CRTP aumentam significativamente a remuneração.
Cargos típicos
4 cargos
O que é essa subárea
Red Team / Pentester é o hacker ético: profissional pago pra atacar sistemas e descobrir falhas antes dos criminosos. Simula ataques reais (phishing, exploração de vulnerabilidades web, escalação de privilégios, evasão de defesas) pra testar a resiliência da empresa. Diferente do hacker malicioso, atua com escopo definido, ética rigorosa e relatórios detalhados. Mercado super aquecido em 2026: cargo de Pentester paga de R$ 4.500 (júnior) a R$ 25.000 (sênior). Robert Half estima faixa pleno-sênior entre R$ 13.350 e R$ 18.300. Empresas multinacionais e fintechs pagam acima da média.
Como difere de Cibersegurança
Dentro de Cibersegurança, o Red Team é o lado ofensivo. Ataca pra defender. Diferente do Blue Team (SOC, defesa em tempo real, monitora e responde a incidentes), o Red Team é proativo: encontra falhas antes que sejam exploradas. Diferente do AppSec (que integra segurança no ciclo de dev), o Red Team valida defesas existentes simulando atacantes reais. É o caminho mais visado por iniciantes (gosto pelo 'lado hacker'), mas exige base sólida de redes, sistemas e programação.
No dia a dia
No dia a dia: planeja e executa testes de intrusão em escopos definidos (aplicações web, mobile, APIs, infraestrutura, cloud), explora vulnerabilidades (OWASP Top 10, falhas de autenticação, injeção), escreve scripts customizados em Python/Bash/PowerShell pra automatizar testes, simula campanhas de phishing pra avaliar conscientização, faz movimentação lateral em ambientes Windows/AD, e produz relatórios técnicos e executivos com achados, criticidade e recomendações. Em Red Team avançado, emula adversários reais (Kill Chain baseada em TTPs do MITRE ATT&CK).
Habilidades específicas
- Linux profundo (Kali, Parrot OS) + Windows / Active Directory Internals
- Programação e scripting (Python, Bash, PowerShell, JavaScript)
- OWASP Top 10 e exploração de aplicações web e APIs
- Redes, protocolos TCP/IP, criptografia, certificados SSL/TLS
- Engenharia social e técnicas de evasão de defesa (EDR/AV/WAF)
Ferramentas específicas
- Kali Linux (distribuição padrão pra pentest)
- Metasploit Framework
- Burp Suite (testes em aplicações web)
- Nmap (varredura de redes)
- Wireshark (análise de tráfego)
- Hashcat ou John the Ripper (quebra de hashes)
Roadmap específico
- 1Aprender Linux profundamente + base de redes (TCP/IP, DNS, HTTP, AD)
- 2Estudar OWASP Top 10 + praticar em ambientes controlados (DVWA, Juice Shop)
- 3Aprender Python + Bash pra automação de testes
- 4Tirar certificação inicial (eJPT é boa porta de entrada) e mirar OSCP a médio prazo
- 5Construir portfólio: writeups de máquinas resolvidas + reports em programas de bug bounty
Cursos gratuitos
- TryHackMe (paths gratuitos pra iniciantes, pré-OSCP)
- HackTheBox (CTFs práticos, free tier disponível)
- PortSwigger Web Security Academy: curso completo gratuito sobre vulnerabilidades web
Projetos pra portfólio
- Home Lab: VM Kali + máquinas vulneráveis (Metasploitable, DVWA) pra prática diária
- Resolver 20+ máquinas no HackTheBox/TryHackMe + documentar no GitHub/blog
- Participar de programas de Bug Bounty (HackerOne, Bugcrowd) e reportar vulnerabilidade real
Cargos típicos
Faixa salarial
R$ 4.500 (júnior) a R$ 25.000 (sênior). Pleno gira em R$ 8-14k. Consultores e freelas: R$ 150-400/hora. Certificações como OSCP, CRTO e CRTP aumentam significativamente a remuneração.
Dicas pra começar
OSCP é a certificação que abre portas. Mire ela como meta de 12-18 meses. Antes, TryHackMe e HackTheBox são as melhores plataformas de treino. Documente tudo: cada máquina resolvida vira writeup, cada CVE encontrada vira post. Recrutadores adoram. Mantenha sempre escopo e ética rigorosos: a diferença entre Red Team e hacker malicioso é a autorização. Inglês obrigatório.