Hybrid Penetration Tester — Web/Mobile/API Security

Match Profiler; Lisboa; Híbrido; EUR 48 000 - 72 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Integração cuidada

Feedback contínuo

Equipa acessível

Ambiente colaborativo

Descontos em saúde e bem-estar

Convívios de equipa

Resumo da oferta

Match Profiler, consultora de Sistemas de Informação com 25+ anos, está a reforçar a equipa com um Pentester / Offensive Security Consultant – Híbrido em Lisboa. Procuramos profissionais com formação ou experiência prática em Segurança Ofensiva, 2–6 anos, capazes de realizar testes em Web/Mobile/APIs e redigir relatórios técnicos claros com recomendações de mitigação.

Os candidatos devem dominar OWASP, PTES, HTTP/HTTPS, REST, OAuth2 e JWT, com interesse em certificações relevantes.

Qualificações

• Formação superior em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou áreas similares, ou experiência prática comprovada em Segurança Ofensiva.
• Entre 2 a 6 anos de experiência em atividades de segurança ofensiva.
• Realização de testes de intrusão a Web, Mobile e APIs.
• Conhecimentos de OWASP Top 10, OWASP API Top 10 e OWASP Mobile Top 10.
• Domínio de mecanismos de autenticação/ autorização, gestão de sessões e controlo de acessos; arquitetura de microserviços e cloud.
• Certificações relevantes (OSCP/OSWE/OSEP/eJPT/PNPT) valorizadas.

Responsabilidades

• Realizar testes de intrusão a aplicações Web, Mobile e APIs.
• Identificar, explorar e validar vulnerabilidades de segurança.
• Analisar autenticação, autorização, sessões e controlo de acessos.
• Avaliar segurança em integrações entre sistemas e serviços.
• Elaborar relatórios técnicos de pentest com impacto e mitigação.
• Comunicar resultados a equipas de desenvolvimento e stakeholders.
• Dar apoio na validação de correções (retest).

Conhecimentos

Pentesting Web Apps

Mobile Testing

APIs (REST/GraphQL)

Vulnerability Assessment

Report Writing

Communication

Retesting

OWASP / PTES

HTTP/HTTPS, REST, JSON, OAuth2, JWT

Microservices & Cloud

Certificações OSCP/OSWE/OSEP

Formação académica

Engenharia Informática

Engenharia Eletrotécnica

Segurança da Informação

Ferramentas

OSCP/OSWE/SEP-?

Descrição da oferta de emprego

Match Profiler, consultora de Sistemas de Informação com 25+ anos, está a reforçar a equipa com um Pentester / Offensive Security Consultant – Híbrido em Lisboa. Procuramos profissionais com formação ou experiência prática em Segurança Ofensiva, 2–6 anos, capazes de realizar testes em Web/Mobile/APIs e redigir relatórios técnicos claros com recomendações de mitigação.

Os candidatos devem dominar OWASP, PTES, HTTP/HTTPS, REST, OAuth2 e JWT, com interesse em certificações relevantes.