Pentester

Logicalis Group; Lisboa; Hybrid; EUR 42,000 - 64,000; Full time

Benefits offered by this job

Trabalho híbrido

Formação contínua e certificações

Projetos de segurança de elevada复杂

Colaboração com clientes e equipasmult

Job summary

Logicalis Portugal procura um Pentester para reforçar a equipa de cibersegurança. O candidato realizará testes de intrusão em aplicações web, mobile e infraestruturas, contribuindo para fortalecer a postura de segurança dos clientes através de avaliações de vulnerabilidades e relatório técnico detalhado.

A função envolve colaboração com equipas SOC/Blue/Red Team, participação em exercícios de Red Team e desenvolvimento de capacidades de detecção e resposta em ambientes Cloud e on‑premises.

Qualifications

• Experiência em testes de intrusão e auditorias de segurança.
• Conhecimentos de redes (TCP/IP, DNS, HTTP/HTTPS) e segurança de sistemas.
• Capacidade de identificar, documentar vulnerabilidades e apresentar mitigação.
• Conhecimentos de OWASP Top 10 e metodologias de pentest (OWASP, PTES, NIST).

Responsibilities

• Realizar testes de intrusão em aplicações web, mobile, infraestruturas e ambientes cloud.
• Identificar, validar e explorar vulnerabilidades com impacto no negócio.
• Produzir relatórios técnicos detalhados e recomendações de mitigação.
• Colaborar com equipas Blue Team, SOC e Red Team em iniciativas de melhoria.
• Participar em exercícios de Red Team para avaliação de detecção e resposta.

Skills

Pentesting and vulnerability analysis

Red Team exercises

Security vulnerability analysis

Report writing and communication

Education

Licenciatura em Engenharia Informática, Engenharia Eletrotécnica ou Segurança da Informação

Tools

Burp Suite

Nmap

Metasploit

Nessus

OWASP ZAP

Job description

## PentesterApply: Lisbon: Full time: Posted Today: JR05580**Acerca da Logicalis**A Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas (que incluem Cisco, Microsoft, Dell Technologies, Palo Alto, Citrix, entre outros). Enquanto Architects of ChangeTM, conciliamos a visão estratégica dos nossos clientes, com o nosso conhecimento tecnológico nos principais drivers da indústria (tais como: Cibersegurança, Managed Digital Fabric, Data & AI, Conectividade, Digital Workplace, Cloud), e colmatamos as suas prioridades, tais como eficiência operacional, inovação, risco/ compliance e governance de dados.**Descrição da Função**Com o objetivo de reforçar a equipa da Logicalis Portugal, procuramos talento para a função de Pentester, com experiência na identificação e exploração controlada de vulnerabilidades em aplicações, infraestruturas e sistemas, contribuindo para o fortalecimento da postura de segurança dos nossos clientes através da realização de testes de intrusão e avaliações de segurança. **Responsabilidades** * Realizar testes de intrusão a aplicações web, aplicações mobile, infraestruturas internas e ambientes cloud, de acordo com metodologias reconhecidas na indústria.* Identificar, validar e explorar vulnerabilidades em sistemas, redes, aplicações e serviços, avaliando o respetivo impacto e risco para o negócio.* Executar avaliações de segurança utilizando ferramentas especializadas de vulnerability assessment e penetration testing.* Participar em exercícios de Red Team, simulando cenários de ataque avançado para avaliar a capacidade de deteção e resposta das organizações.* Efetuar reconhecimento, enumeração, análise e exploração de superfícies de ataque internas e externas.* Analisar configurações de segurança, arquiteturas de rede e controlos de segurança, identificando oportunidades de melhoria.* Colaborar com equipas Blue Team, SOC e Response Teams em iniciativas de melhoria contínua da postura de segurança.* Produzir relatórios técnicos e executivos detalhados, documentando vulnerabilidades identificadas, evidências recolhidas e recomendações de mitigação.* Contribuir para a investigação de novas técnicas de ataque, ferramentas de segurança ofensiva e tendências emergentes no panorama da cibersegurança.* Apoiar ações de sensibilização e partilha de conhecimento técnico junto das equipas internas e clientes. **Competências e Experiência Necessária** * Experiência na realização de testes de intrusão, auditorias de segurança ou atividades de segurança ofensiva.* Conhecimentos sólidos de redes TCP/IP, DNS, HTTP/HTTPS, VPNs, firewalls e protocolos de comunicação.* Conhecimentos em sistemas operativos Windows e Linux, incluindo conceitos de administração e hardening.* Experiência na utilização de ferramentas de penetration testing, como Burp Suite, Nmap, Metasploit, Nessus, OWASP ZAP ou equivalentes.* Conhecimentos das principais vulnerabilidades de aplicações web, incluindo o OWASP Top 10.* Conhecimentos de metodologias reconhecidas de testes de intrusão, como OWASP Testing Guide, PTES ou NIST.* Capacidade para identificar, analisar e documentar vulnerabilidades de forma clara e estruturada.* Experiência na elaboração de relatórios técnicos e apresentação de recomendações de mitigação.* Licenciatura em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou área similar (pode encontrar-se em fase de conclusão).* Conhecimentos de cloud security em ambientes Microsoft Azure, AWS ou Google Cloud Platform. (valorizado)* Experiência em Security Operations Center (SOC), Threat Hunting ou Resposta a Incidentes. (valorizado)* Conhecimentos de Active Directory, Azure AD e mecanismos de autenticação e autorização. (valorizado)* Conhecimentos de programação ou scripting em Python, PowerShell, Bash ou linguagens semelhantes. (valorizado)* Experiência na realização de exercícios de Red Team e Adversary Simulation. (valorizado) * ## Certificações (Valorizado) + OSCP – Offensive Security Certified Professional. + CRTP – Certified Red Team Professional. + BSCP – Burp Suite Certified Practitioner. + eMAPT – Mobile Application Penetration Tester. + eJPT – Junior Penetration Tester. + PNPT – Practical Network Penetration Tester. + CEH – Certified Ethical Hacker.## **O que oferecemos** * Modelo de trabalho híbrido e flexível.* Plano de formação contínua e acesso a certificações técnicas.* Participação em projetos de segurança e networking de elevada complexidade.* Contacto com diferentes clientes, tecnologias e ambientes empresariais.* Oportunidades de desenvolvimento e evolução profissional.* Ambiente de trabalho colaborativo, inclusivo e orientado para a inovação. *A Logicalis Portugal reconhece o valor da diversidade e promove a igualdade de oportunidades. Todas as candidaturas serão avaliadas de forma justa, com base nas competências, na experiência e no potencial demonstrado. Encorajamos a candidatura de todas as pessoas interessadas, mesmo que não cumpram integralmente os requisitos indicados.*