Pentester

Olisipo; Lisboa; On-site; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Seguro de saúde

Formação online Udemy

Formação presencial no Learning Center

Certificações gratuitas

Descontos em parceiros Olisipo

Consultas psicológicas gratuitas

Adiantamento de salário

Job summary

Olisipo está a recrutar um profissional de cibersegurança com foco em segurança ofensiva para se juntar à equipa de Red Team. O candidato ideal tem 2–4 anos de experiência, com atuação em avaliações de intrusão e testes de penetração, e domínio de múltiplos domínios críticos.

Inclui planeamento e execução de avaliações, exploração controlada de vulnerabilidades, desenvolvimento de scripts para automatizar reconhecimento e apresentação de relatórios técnicos e executivos.

Qualifications

• Licenciatura em Informática, Cibersegurança ou área técnica relacionada.
• Entre 2 e 4 anos de experiência profissional em cibersegurança.
• Participação comprovada em pelo menos 3 projetos de testes de intrusão ou avaliações de segurança.
• Experiência em pelo menos 3 domínios críticos (web, mobile, redes, sistemas, Cloud, containers, CI/CD).
• Domínio na identificação, validação e exploração de vulnerabilidades e em Active Directory.
• Experiência com ferramentas de segurança ofensiva (Nuclei, Metasploit, Burp Suite, SQLmap, Cobalt Strike) e scripting (Python, Go, Bash).
• Conhecimentos de MITRE ATT&CK e análise de Trust Boundaries.
• Competências em Threat Intelligence aplicadas a cenários de ataque, social engineering e phishing.
• Experiência em segurança de aplicações (OWASP Top 10), APIs, containers, Kubernetes, CI/CD e IA/ML.
• Capacidade de produzir relatórios técnicos e apresentar resultados a equipas técnicas e de gestão.
• Requisito: certificação relevante em segurança ofensiva (OSCP/OSWE/OOSE/CEH) é valorizada.
• Fluência em Português e inglês técnico de leitura.

Responsibilities

• Planear e executar avaliações de segurança avançadas e Red Team oriented a cenários reais.
• Identificar, validar e explorar vulnerabilidades em Windows/Linux, redes, web/API, Cloud e containers.
• Desenvolver scripts e ferramentas para automatizar reconhecimento, análise, evidências e exploração.
• Analisar caminhos de ataque, incluindo Active Directory, Trust Boundaries e CI/CD/IA/ML risco.
• Produzir relatórios técnicos e executivos avaliando risco, impacto e recomendações.
• Apresentar resultados a equipas de desenvolvimento, engenharia e gestão.

Skills

Cibersegurança

Segurança ofensiva

Penetration testing

Red Team

Nuclei

Metasploit

Burp Suite

SQLmap

Cobalt Strike

Python

Go

Bash

MITRE ATT&CK

Threat Intelligence

OWASP Top 10

Kubernetes

CI/CD

Active Directory

Relatórios técnicos

Education

Licenciatura em Informática ou área relacionada

Certificações em segurança ofensiva (OSCP/OSWE/CEH etc.)

Tools

Nuclei

Metasploit

Burp Suite

SQLmap

Cobalt Strike

Job description

Perfil

• Licenciatura em Informática, Cibersegurança ou área técnica relacionada;
• Entre 2 e 4 anos de experiência profissional em cibersegurança, dos quais pelo menos 2 anos em funções diretamente relacionadas com segurança ofensiva, penetration testing ou Red Team;
• Participação comprovada na execução de pelo menos 3 projetos de testes de intrusão ou avaliações de segurança;
• Experiência em pelo menos 3 domínios críticos, tais como aplicações web, aplicações móveis, redes, sistemas Windows/Linux, Cloud, On-Premises, containers, Kubernetes ou pipelines CI/CD;
• Capacidade avançada na identificação, validação e exploração controlada de vulnerabilidades, análise de cadeias e caminhos de ataque (incluindo Active Directory);
• Domínio na utilização de ferramentas de segurança ofensiva (como Nuclei, Metasploit, Burp Suite, SQLmap, Cobalt Strike ou equivalentes) e competências de scripting em Python, Go ou Bash;
• Conhecimentos sólidos em metodologias de testes de intrusão, frameworks de segurança ofensiva, MITRE ATTeCK e análise de Trust Boundaries;
• Competências em Threat Intelligence aplicadas à simulação de cenários de ataque, engenharia social e campanhas de phishing controladas;
• Experiência em segurança aplicacional (OWASP Top 10), segurança de APIs, containers, Kubernetes, CI/CD e plataformas baseadas em IA/ML;
• Capacidade comprovada para produzir relatórios técnicos rigorosos e apresentar resultados executivos a equipas técnicas e de gestão;
• Requisito Mínimo / Valorização: Possuir pelo menos uma certificação reconhecida na área de segurança ofensiva, nomeadamente OSCP, OSWE, OSEP, CEH ou equivalente;
• Fluência em português e conhecimentos de inglês técnico intermédio para leitura de documentação.

Responsabilidades

• Planear e executar avaliações de segurança avançadas, testes de intrusão e exercícios de Red Team orientados à simulação de cenários de ataque reais;
• Identificar, validar e explorar de forma controlada vulnerabilidades em sistemas Windows/Linux, redes, aplicações web/APIs, infraestruturas Cloud e ambientes containerizados;
• Desenvolver scripts e ferramentas personalizadas para automatizar atividades de reconhecimento, análise, recolha de evidências e exploração;
• Analisar caminhos de ataque complexos, incluindo configurações inseguras de Active Directory, falhas de Trust Boundaries e riscos em pipelines CI/CD ou componentes de IA/ML;
• Produzir relatórios técnicos e executivos detalhados, avaliando o impacto, probabilidade e criticidade do risco, e propondo recomendações de mitigação eficazes;
• Apresentar resultados técnicos e de risco a equipas de desenvolvimento, engenharia e gestão de topo.

Oferecemos

• Seguro de Saúde;
• Formação online gratuita, através da plataforma Udemy;
• Formação Presencial e Remota no Learning Center da Olisipo;
• Certificações Gratuitas (mediante aprovação em exame);
• Descontos em Parceiros Olisipo (áreas de saúde e bem-estar, fitness, viagens, entre outros);
• Consultas psicológicas gratuitas;
• Possibilidade de adiantamento de salário, sem comissões.