Thomson Reuters Information Security Risk Management (ISRM) team is an exciting and dynamic organization that manages information security risk for our information assets and systems. The Senior Penetration Tester will be taking an important role in implementing and supporting the Security Operations, Strategy & Architecture program at Thomson Reuters with strong focus on internal penetration testing activities.

About the Role

• Conduct penetration tests on both business-critical applications and infrastructure to support the organization’s risk management program.

• Scope and deliver security testing engagements on time and within budget according to stakeholder requirements and organizational needs.

• Provide quality assurance and technical reviews of deliverables, results, and internal documentation (peer review).

• Evaluate remediation suggestions and provide consultative support with implementation of remediation steps, standards, and best practices where needed.

• Maintain a clear understanding of common Cloud Providers IT security issues.

• Understand and consider industry trends, customer needs, business risk tolerance, and business environments relating to information security.

• Communicate potential threats, vulnerabilities, and control techniques clearly and effectively and Drive adoption of automation and AI testing tools to enhance efficiency and accuracy.

About You

• Proven experience delivering penetration tests on both infrastructure and applications in a global environment, including scoping, execution, and reporting.

• Advanced English

• Experience engaging with technical and business stakeholders and Ability to develop custom scripts or tools to support testing activities.

• Strong technical knowledge in vulnerability assessment, risk-based threat analysis, and vulnerability mitigation.

• Solid understanding of network and security technologies such as TCP/IP, IDS/IPS, firewalls, LAN/WAN, routing, and switching.

• Good to advanced knowledge of enterprise platforms: Microsoft Windows, Solaris, Linux.

• Proficiency in programming and/or scripting languages (e.g., Perl, Python, Ruby).

• Holding a few of the following certifications: OffSec: OSCP, OSWA, OSWE, GIAC: GPEN, GMOB, GWAPT, GPXN, CREST

#LI-ED1

O que iremos te oferecer?

• Modelo de Trabalho Híbrido: Adotamos um ambiente de trabalho híbrido e flexível (2-3 dias por semana no escritório, dependendo do papel) para funções baseadas em escritório, garantindo uma experiência integrada e coerente tanto no âmbito digital quanto presencial.

• Flexibilidade e Equilíbrio entre Trabalho e Vida Pessoal: ""Flex My Way"" consiste em um conjunto de políticas de projetadas para facilitar a gestão das responsabilidades pessoais e profissionais, seja cuidando da família, participando de atividades comunitárias ou dedicando tempo para descanso e renovação pessoal. Essas políticas se baseiam em nossa abordagem flexível de trabalho, permitindo que os funcionários trabalhem de qualquer lugar por até 8 semanas por ano, promovendo assim um equilíbrio ideal entre seus compromissos de trabalho e pessoais.

• Desenvolvimento e Crescimento Profissional: Promovemos uma cultura de aprendizado contínuo e desenvolvimento de habilidades, preparando nossos talentos para enfrentar os desafios do futuro e oferecer soluções reais. Nosso programa ""Grow My Way"" e a abordagem focada em habilidades garantem que você tenha as ferramentas e conhecimentos para crescer, liderar e prosperar em um futuro habilitado pela inteligência artificial.

• Benefícios Competitivos do Setor: Oferecemos planos de benefícios abrangentes que incluem assistência médica e odontológica, dois dias de feriado corporativo para saúde mental, programas de incentivo por performance e recursos para o bem-estar mental, físico e financeiro.

• Cultura: Reconhecida globalmente por inclusão e pertencimento, flexibilidade, equilíbrio entre trabalho e vida pessoal. Vivemos nossos valores: obsessão pelos nossos clientes, competir para ganhar, desafiar o (seu) nosso pensamento, agir rápido e aprender rápido e juntos somos mais fortes.

• Impacto Social: Gere um impacto em sua comunidade com nosso Instituto de Impacto Social. Oferecemos a todos colaboradores dois dias de voluntariado pagos anualmente e oportunidades para se envolver em projetos de consultoria pro bono e iniciativas de Meio Ambiente, Sociais e de Governança (ESG).

• Fazendo um Impacto Real no Mundo: Somos uma das poucas empresas globalmente que auxilia seus clientes na busca por justiça, verdade e transparência. Trabalhando em conjunto com os profissionais e instituições que servimos, contribuímos para sustentar o estado de direito, fomentar o comércio, detectar infratores, relatar os fatos e oferecer informações confiáveis e imparciais para pessoas em todo o mundo.

Quem somos

A Thomson Reuters informa o caminho adiante ao reunir conteúdo confiável e a tecnologia que pessoas e organizações precisam para tomar decisões corretas. Servimos profissionais nos setores jurídico, fiscal, contábil, de conformidade, governamental e de mídia. Nossos produtos combinam software altamente especializado e informações para capacitar profissionais com os dados, inteligência e soluções necessárias para tomar decisões informadas e ajudar as instituições em sua busca por justiça, verdade e transparência. A agência de notícias Reuters, parte da Thomson Reuters, é líder mundial na área de jornalismo e notícias confiáveis.

Contamos com o talento de 26.000 colaboradores em mais de 70 países, onde todos têm a oportunidade de contribuir e crescer profissionalmente em ambientes de trabalho flexíveis. Em um momento em que objetividade, precisão, equidade e transparência estão sob ataque, estamos comprometidos em buscá-los. Ficou interessado? Faça parte da nossa equipe e contribua para moldar as indústrias que impulsionam o progresso da sociedade.

Como uma empresa global, confiamos no conhecimento único, perspectivas e experiências de todos os colaboradores para cumprir nossos objetivos comerciais. Para garantir que possamos fazer isso, buscamos colaboradores talentosos e qualificados em todas as nossas operações ao redor do mundo, independentemente de raça, cor, sexo/gênero, incluindo gestantes, identidade e expressão de gênero, origem nacional, religião, orientação afetivo-sexual, deficiência, idade, estado civil, status de cidadania, ou outra classificação protegida pela lei aplicável.

Além disso, oferecemos acessibilidade para pessoas com deficiências e para aquelas com crenças religiosas sinceras, conforme a legislação vigente. Você pode encontrar mais informações sobre como solicitar uma adaptação aqui.

Descubra como se proteger de anúncios de emprego fraudulentos aqui. Para obter mais informações sobre a Thomson Reuters, visite nosso site em thomsonreuters.com