Penetration Tester - Web/Mobile/API | Hybrid Lisboa

Sysmatch; Portugal; Híbrido; EUR 45 000 - 65 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Projeto internacional

Formação contínua

Integração na Sysmatch

Resumo da oferta

A Sysmatch procura um Penetration Tester (M/F) – Hídrido Lisboa, para integrar a equipa de Segurança Ofensiva. O papel envolve realizar testes aprofundados de intrusão em aplicações Web, móveis e APIs, com foco em mitigação de vulnerabilidades e melhoria de controles de segurança.

É valorizada experiência prática, domínio de OWASP e certificações relevantes, com capacidade de comunicar resultados técnicos a equipas técnicas e stakeholders.

Qualificações

• Formação superior em Engenharia Informática, Segurança da Informação ou áreas similares.
• Experiência prática em Segurança Ofensiva / Pentesting (2–6 anos) e em testes de intrusão em Web, Mobile e APIs.

Responsabilidades

• Conduzir testes de intrusão a aplicações Web, Mobile e APIs e reportar vulnerabilidades com provas de conceito.
• Analisar autenticação, autorização, gestão de sessões e controles de acesso.
• Gerar relatórios técnicos de pentest com recomendações de mitigação e atuar com as equipas de desenvolvimento.

Conhecimentos

Pentesting Web

Pentesting Mobile

API security

OWASP Standards

Scripting basics

Formação académica

Engenharia Informática ou equivalente

Segurança da Informação

Ferramentas

Burp Suite

OWASP ZAP

Python

Descrição da oferta de emprego

A Sysmatch procura um Penetration Tester (M/F) – Hídrido Lisboa, para integrar a equipa de Segurança Ofensiva. O papel envolve realizar testes aprofundados de intrusão em aplicações Web, móveis e APIs, com foco em mitigação de vulnerabilidades e melhoria de controles de segurança.

É valorizada experiência prática, domínio de OWASP e certificações relevantes, com capacidade de comunicar resultados técnicos a equipas técnicas e stakeholders.