AI engineer for offensive security

Devoteam | Cyber Trust; Lisboa; On-site; EUR 55,000 - 75,000; Full time

Job summary

Devoteam | Cyber Trust procura engenheiro(a) de IA para evoluir a arquitetura de agentes autônomos de pentesting e desenhar pipelines de execução controlada. O papel foca-se na integração de LLMs e na validação de interfaces entre ferramentas de pentesting, mantendo foco na confiabilidade e previsibilidade.

É valorizada experiência com sistemas distribuídos, gestão de estado e validação de evidências, bem como autonomia para operar em ambientes em evolução.

Qualifications

• Python com forte domínio.
• Experiência com APIs e sistemas distribuídos.
• Experiência prática com LLMs (uso, integração, limitações).
• Compreensão de sistemas baseados em agentes.
• Capacidade de desenhar sistemas complexos e não determinísticos.
• Experiência com decomposição de tarefas, gestão de estado, orquestração de ferramentas e validação de evidências.
• Excelente debug e troubleshooting de nível de sistema.
• Capacidade de validar comportamento além da correção do código.

Responsibilities

• Definir e evoluir a arquitetura de agentes autônomos de pentesting.
• Desenvolver pipelines de execução controlada (tarefas, uso de ferramentas, feedback).
• Desenhar e melhorar mecanismos de planeamento, gestão de estado, orquestração de ferramentas, validação de execução.
• Integrar e otimizar sistemas baseados em LLM nos fluxos dos agentes.
• Definir e validar interfaces de chamada de ferramentas e integrações com ferramentas de pentesting.
• Assegurar conformidade com metodologias estabelecidas (e.g., OWASP WSTG).
• Testar e validar o comportamento dos agentes em cenários reais.
• Identificar, analisar e mitigar falhas do sistema e casos extremos.
• Contribuir para padrões internos, práticas de engenharia e padrões de design.

Skills

Python

APIs

Distributed systems

LLMs

Agent-based systems

Complex systems design

Task planning

State management

Tool orchestration

Validation & evidence

Debugging

System validation

Critical thinking

Autonomy

Agent frameworks

AppSec

Security automation

LLM models

Job description

Описание: A Devoteam Cyber Trust é a unidade especializada em cibersegurança do Grupo Devoteam. Com mais de 800 especialistas localizados na região EMEA, o nosso objetivo é estabelecer a cibersegurança como um facilitador do sucesso dos negócios, em vez de um obstáculo. Utilizamos uma abordagem abrangente de Resiliência Cibernética, Segurança Aplicada e Gestão de Serviços de Segurança para proteger a jornada tecnológica de empresas de grande e média dimensão de todos os setores e indústrias.

Задачи:

• Define and evolve the architecture of autonomous pentesting agents
• Develop controlled execution pipelines (tasking, tool usage, feedback loops)
• Design and improve mechanisms for: Planning, State management, Tool usage orchestration, Validation and control of agent execution
• Integrate and optimize LLM-based systems within agent workflows
• Define and validate tool-calling interfaces and integrations with pentesting tools
• Ensure alignment with established methodologies (e.g., OWASP WSTG)
• Test and validate agent behavior in real-world scenarios
• Identify, analyze, and mitigate system failures and edge cases
• Contribute to internal standards, engineering practices, and design patterns

Требования:

• Strong proficiency in Python
• Experience with APIs and distributed systems
• Practical experience with LLMs (usage, integration, limitations)
• Understanding of agent-based systems
• Ability to design complex, non-deterministic systems
• Experience with: Task decomposition and planning, State management and execution continuity, Tool orchestration, Output validation and evidence handling
• Strong debugging capability (deep system-level troubleshooting)
• Ability to validate system behavior, not only code correctness
• Strong critical thinking
• Ability to operate in imperfect and evolving systems
• Experimental and outcome-driven mindsetStrong focus on control, reliability, and predictability
• High autonomy and ownership
• Будет плюсом:
• Experience with agent frameworks;
• Background in Application Security (AppSec);
• Experience with security testing automation;
• Exposure to multiple LLM models and providers

Условия:

• Valorização e acompanhamento do talento;
• Aposta no desenvolvimento dos nossos colaboradores;
• Colaboração numa empresa em constante crescimento e evolução;
• Forte cultura organizacional: colaboração, partilha, flexibilidade, integridade e low ego.