[Owasp-brazilian] Empresa de RH mestre em Engenharia Social

Thu Oct 7 11:10:51 EDT 2010

Pessoal,

tem uma empresa de RH usando de engenharia social para conseguir
candidatos para uma vaga em Curitiba. Ela já usou o nome da OWASP e da
Fundação Getulio Vargas.

Ela liga e diz ser de um orgão e que precisa do nome e e-mail dos
técnicos para mandar convites.

Depois ela envia esta vaga para as pessoas que tiverem seu e-mail divulgado:

--------------
Estamos com uma oportunidade para Analista de Segurança da Informação
Sr, para trabalhar em multinacional do segmento bancário em
Curitiba-Pr. É necessário inglês fluente!

Experiência em:

- Análise técnica de segurança de aplicações web  (J2EE e Portal),
incluindo testagem de invasão manual, fonte e revisão de configuração.

- Avaliação de risco e complexidade de lançamento de produtos.

- Mapeamento, solução e aceitação de risco para vulnerabilidades de prática.

- Coordenação e liderança de projetos.

Será um diferencial ter certificações: GCI/GSEG ou CISSP.

Gostaria de saber se você tem interesse ou se tem alguém para nos indicar!
--------------

Não vou divulgar o nome da empresa, mas já entrei em contato com eles
e avisei que está prática não é legal e orientei as vitimas a
denunciar.

Eu fico pensando, será que a empresa que contratou esta empresa para
seleção sabe da prática e aprova?

Abs.
-- 
Wagner Elias - OWASP Leader Project Brazil
------------------------------------------------------------------
Twitter: www.twitter.com/welias
Blog: http://wagnerelias.com
Profile: http://www.linkedin.com/in/wagnerelias