Pentester

Logicalis; Lisboa; Hybrid; EUR 42,000 - 62,000; Full time

Benefits offered by this job

Formação contínua e certificações

Ambiente de trabalho híbrido

Projetos diversificados de segurança

Oportunidades de evolução profissional

Job summary

A Logicalis Portugal procura um Pentester para reforçar a equipa de cibersegurança. Irá realizar testes de intrusão em aplicações web, infraestruturas e ambientes cloud, identificando vulnerabilidades, avaliando riscos e produzindo relatórios detalhados.

O profissional terá atuação em modelo híbrido, com formação contínua e oportunidades de certificação técnica, colaborando com equipas internas de segurança e com clientes em ambientes diversificados.

Qualifications

• Experiência em testes de intrusão, auditorias de segurança ou atividades de segurança ofensiva.
• Conhecimentos de redes TCP/IP, DNS, HTTP/HTTPS, VPNs, firewalls e protocolos de comunicação.
• Conhecimentos em Windows e Linux, incluindo administração e hardening.
• Experiência com ferramentas de pentesting (Burp Suite, Nmap, Metasploit, Nessus, OWASP ZAP).
• Conhecimentos das vulnerabilidades web (OWASP Top 10).
• Metodologias de testes de intrusão (OWASP Testing Guide, PTES, NIST).
• Capacidade de documentar vulnerabilidades de forma clara e estruturada.
• Experiência na elaboração de relatórios técnicos e recomendações de mitigação.
• Conhecimentos de cloud security (Azure/AWS/GCP) valorizados.
• Experiência em SOC/Threat Hunting/Resposta a Incidentes valorizada.
• Conhecimentos de Active Directory/Azure AD (valorizado).
• Conhecimentos de programação/scripting (Python/PowerShell/Bash) valorizado.
• Experiência em Red Team/Adversary Simulation valorizada.

Responsibilities

• Realizar testes de intrusão em aplicações web, aplicações mobile, infraestruturas internas e ambientes cloud.
• Identificar, validar e explorar vulnerabilidades em sistemas, redes e serviços, avaliando impacto e risco.
• Executar avaliações de segurança com ferramentas de vulnerability assessment e pentesting.
• Participar em Red Team para avaliar deteção e resposta.
• Efetuar reconhecimento, enumeração e exploração de superfícies de ataque.
• Analisar configurações de segurança, arquiteturas de rede e controlos.
• Colaborar com Blue Team/SOC para melhoria da postura de segurança.
• Produzir relatórios técnicos e executivos com vulnerabilidades e mitigação.
• Contribuir para investigação de novas técnicas de ataque e tendências de cibersegurança.
• Apoiar sensibilização e partilha de conhecimento com equipas internas e clientes.

Skills

Pentesting

Web apps

Cloud security

Linux

Windows

Burp Suite

Nmap

Metasploit

Nessus

OWASP Top 10

Education

Licenciatura em Engenharia Informática ou Segurança da Informação

Tools

Burp Suite

Nmap

Metasploit

Nessus

OWASP ZAP

Job description

Pentester

Empresa : Logicalis Tipo de Emprego : Periodo Integral Lisbon, Portugal

Descrição do Emprego - Pentester

Acerca da Logicalis

A Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas (que incluem Cisco, Microsoft, Dell Technologies, Palo Alto, Citrix, entre outros).

Enquanto Architects of Change™, conciliamos a visão estratégica dos nossos clientes, com o nosso conhecimento tecnológico nos principais drivers da indústria (tais como: Cibersegurança, Managed Digital Fabric, Data & AI, Conectividade, Digital Workplace, Cloud), e colmatamos as suas prioridades, tais como eficiência operacional, inovação, risco/ compliance e governance de dados.

Descrição da Função

Com o objetivo de reforçar a equipa da Logicalis Portugal, procuramos talento para a função de Pentester, com experiência na identificação e exploração controlada de vulnerabilidades em aplicações, infraestruturas e sistemas, contribuindo para o fortalecimento da postura de segurança dos nossos clientes através da realização de testes de intrusão e avaliações de segurança.

Responsabilidades

• Realizar testes de intrusão a aplicações web, aplicações mobile, infraestruturas internas e ambientes cloud, de acordo com metodologias reconhecidas na indústria.
• Identificar, validar e explorar vulnerabilidades em sistemas, redes, aplicações e serviços, avaliando o respetivo impacto e risco para o negócio.
• Executar avaliações de segurança utilizando ferramentas especializadas de vulnerability assessment e penetration testing.
• Participar em exercícios de Red Team, simulando cenários de ataque avançado para avaliar a capacidade de deteção e resposta das organizações.
• Efetuar reconhecimento, enumeração, análise e exploração de superfícies de ataque internas e externas.
• Analisar configurações de segurança, arquiteturas de rede e controlos de segurança, identificando oportunidades de melhoria.
• Colaborar com equipas Blue Team, SOC e Response Teams em iniciativas de melhoria contínua da postura de segurança.
• Produzir relatórios técnicos e executivos detalhados, documentando vulnerabilidades identificadas, evidências recolhidas e recomendações de mitigação.
• Contribuir para a investigação de novas técnicas de ataque, ferramentas de segurança ofensiva e tendências emergentes no panorama da cibersegurança.
• Apoiar ações de sensibilização e partilha de conhecimento técnico junto das equipas internas e clientes.

Competências e Experiência Necessária

• Experiência na realização de testes de intrusão, auditorias de segurança ou atividades de segurança ofensiva.
• Conhecimentos sólidos de redes TCP/IP, DNS, HTTP/HTTPS, VPNs, firewalls e protocolos de comunicação.
• Conhecimentos em sistemas operativos Windows e Linux, incluindo conceitos de administração e hardening.
• Experiência na utilização de ferramentas de penetration testing, como Burp Suite, Nmap, Metasploit, Nessus, OWASP ZAP ou equivalentes.
• Conhecimentos das principais vulnerabilidades de aplicações web, incluindo o OWASP Top 10.
• Conhecimentos de metodologias reconhecidas de testes de intrusão, como OWASP Testing Guide, PTES ou NIST.
• Capacidade para identificar, analisar e documentar vulnerabilidades de forma clara e estruturada.
• Experiência na elaboração de relatórios técnicos e apresentação de recomendações de mitigação.
• Licenciatura em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou área similar (pode encontrar-se em fase de conclusão).
• Conhecimentos de cloud security em ambientes Microsoft Azure, AWS ou Google Cloud Platform. (valorizado)
• Experiência em Security Operations Center (SOC), Threat Hunting ou Resposta a Incidentes. (valorizado)
• Conhecimentos de Active Directory, Azure AD e mecanismos de autenticação e autorização. (valorizado)
• Conhecimentos de programação ou scripting em Python, PowerShell, Bash ou linguagens semelhantes. (valorizado)
• Experiência na realização de exercícios de Red Team e Adversary Simulation. (valorizado)

• Certificações (Valorizado)

  • OSCP – Offensive Security Certified Professional.
  • CRTP – Certified Red Team Professional.
  • BSCP – Burp Suite Certified Practitioner.
  • eMAPT – Mobile Application Penetration Tester.
  • eJPT – Junior Penetration Tester.
  • PNPT – Practical Network Penetration Tester.
  • CEH – Certified Ethical Hacker.

O que oferecemos

• Modelo de trabalho híbrido e flexível.
• Plano de formação contínua e acesso a certificações técnicas.
• Participação em projetos de segurança e networking de elevada complexidade.
• Contacto com diferentes clientes, tecnologias e ambientes empresariais.
• Oportunidades de desenvolvimento e evolução profissional.
• Ambiente de trabalho colaborativo, inclusivo e orientado para a inovação.

A Logicalis Portugal reconhece o valor da diversidade e promove a igualdade de oportunidades. Todas as candidaturas serão avaliadas de forma justa, com base nas competências, na experiência e no potencial demonstrado. Encorajamos a candidatura de todas as pessoas interessadas, mesmo que não cumpram integralmente os requisitos indicados.