Pentester

Logicalis Portugal; Lisboa; Híbrido; EUR 42 000 - 62 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Hybrid work

Training & certifications

Security projects

Networking opportunities

Resumo da oferta

A Logicalis Portugal procura um Pentester com experiência em identificação e exploração de vulnerabilidades em aplicações, infraestruturas e sistemas, contribuindo para fortificar a postura de segurança dos nossos clientes através de testes de intrusão e avaliações de segurança.

Oferecemos modelo de trabalho híbrido, formação contínua, acesso a certificações técnicas e participação em projetos de segurança de elevada complexidade, com exposição a clientes diversificados e tecnologias modernas.

Qualificações

• Experiência em testes de intrusão, auditorias de segurança ou atividades de segurança ofensiva.
• Conhecimentos sólidos de redes TCP/IP, DNS, HTTP/HTTPS, VPNs, firewalls e protocolos de comunicação.
• Conhecimentos em Windows e Linux, com administração e hardening.

Responsabilidades

• Realizar testes de intrusão a aplicações web, mobile, infraestruturas internas e ambientes cloud.
• Identificar, validar e explorar vulnerabilidades em sistemas, redes e serviços, avaliando o impacto para o negócio.
• Executar avaliações de segurança com ferramentas de vulnerability assessment e pentesting.
• Participar em exercícios de Red Team para avaliar deteção e resposta a ataques.
• Efetuar reconhecimento, enumeração e exploração de superfícies de ataque internas e externas.
• Analisar configurações de segurança e arquiteturas de rede, propondo melhorias.
• Colaborar com equipas Blue Team, SOC e Response Teams em melhorias de postura de segurança.
• Produzir relatórios técnicos e executivos com evidências e recomendações de mitigação.
• Contribuir para investigação de novas técnicas de ataque e tendências da cibersegurança.
• Apoiar ações de sensibilização e partilha de conhecimento técnico com equipas internas e clientes.

Conhecimentos

Penetration testing

Network security

Windows & Linux

Security reporting

Python scripting

Formação académica

Licenciatura em Engenharia Informática

Engenharia Eletrotécnica

Ferramentas

Burp Suite

Nmap

Metasploit

Nessus

OWASP ZAP

PowerShell

Python

Descrição da oferta de emprego

Acerca da Logicalis

A Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas (que incluem Cisco, Microsoft, Dell Technologies, Palo Alto, Citrix, entre outros).

Enquanto Architects of Change, conciliamos a visão estratégica dos nossos clientes, com o nosso conhecimento tecnológico nos principais drivers da indústria (tais como: Cibersegurança, Managed Digital Fabric, Data & AI, Conectividade, Digital Workplace, Cloud), e colmatamos as suas prioridades, tais como eficiência operacional, inovação, risco/ compliance e governance de dados.

Descrição da Função

Com o objetivo de reforçar a equipa da Logicalis Portugal, procuramos talento para a função de Pentester, com experiência na identificação e exploração controlada de vulnerabilidades em aplicações, infraestruturas e sistemas, contribuindo para o fortalecimento da postura de segurança dos nossos clientes através da realização de testes de intrusão e avaliações de segurança.

Responsabilidades

• Realizar testes de intrusão a aplicações web, aplicações mobile, infraestruturas internas e ambientes cloud, de acordo com metodologias reconhecidas na indústria.
• Identificar, validar e explorar vulnerabilidades em sistemas, redes, aplicações e serviços, avaliando o respetivo impacto e risco para o negócio.
• Executar avaliações de segurança utilizando ferramentas especializadas de vulnerability assessment e penetration testing.
• Participar em exercícios de Red Team, simulando cenários de ataque avançado para avaliar a capacidade de deteção e resposta das organizações.
• Efetuar reconhecimento, enumeração, análise e exploração de superfícies de ataque internas e externas.
• Analisar configurações de segurança, arquiteturas de rede e controlos de segurança, identificando oportunidades de melhoria.
• Colaborar com equipas Blue Team, SOC e Response Teams em iniciativas de melhoria contínua da postura de segurança.
• Produzir relatórios técnicos e executivos detalhados, documentando vulnerabilidades identificadas, evidências recolhidas e recomendações de mitigação.
• Contribuir para a investigação de novas técnicas de ataque, ferramentas de segurança ofensiva e tendências emergentes no panorama da cibersegurança.
• Apoiar ações de sensibilização e partilha de conhecimento técnico junto das equipas internas e clientes.

Competências e Experiência Necessária

• Experiência na realização de testes de intrusão, auditorias de segurança ou atividades de segurança ofensiva.
• Conhecimentos sólidos de redes TCP/IP, DNS, HTTP/HTTPS, VPNs, firewalls e protocolos de comunicação.
• Conhecimentos em sistemas operativos Windows e Linux, incluindo conceitos de administração e hardening.
• Experiência na utilização de ferramentas de penetration testing, como Burp Suite, Nmap, Metasploit, Nessus, OWASP ZAP ou equivalentes.
• Conhecimentos das principais vulnerabilidades de aplicações web, incluindo o OWASP Top 10.
• Conhecimentos de metodologias reconhecidas de testes de intrusão, como OWASP Testing Guide, PTES ou NIST.
• Capacidade para identificar, analisar e documentar vulnerabilidades de forma clara e estruturada.
• Experiência na elaboração de relatórios técnicos e apresentação de recomendações de mitigação.
• Licenciatura em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou área similar (pode encontrar-se em fase de conclusão).
• Conhecimentos de cloud security em ambientes Microsoft Azure, AWS ou Google Cloud Platform. (valorizado)
• Experiência em Security Operations Center (SOC), Threat Hunting ou Resposta a Incidentes. (valorizado)
• Conhecimentos de Active Directory, Azure AD e mecanismos de autenticação e autorização. (valorizado)
• Conhecimentos de programação ou scripting em Python, PowerShell, Bash ou linguagens semelhantes. (valorizado)
• Experiência na realização de exercícios de Red Team e Adversary Simulation. (valorizado)

Certificações (Valorizado)

• OSCP – Offensive Security Certified Professional.
• CRTP – Certified Red Team Professional.
• BSCP – Burp Suite Certified Practitioner.
• eMAPT – Mobile Application Penetration Tester.
• eJPT – Junior Penetration Tester.
• PNPT – Practical Network Penetration Tester.
• CEH – Certified Ethical Hacker.

O que oferecemos

• Modelo de trabalho híbrido e flexível.
• Plano de formação contínua e acesso a certificações técnicas.
• Participação em projetos de segurança e networking de elevada complexidade.
• Contacto com diferentes clientes, tecnologias e ambientes empresariais.
• Oportunidades de desenvolvimento e evolução profissional.
• Ambiente de trabalho colaborativo, inclusivo e orientado para a inovação.

A Logicalis Portugal reconhece o valor da diversidade e promove a igualdade de oportunidades. Todas as candidaturas serão avaliadas de forma justa, com base nas competências, na experiência e no potencial demonstrado. Encorajamos a candidatura de todas as pessoas interessadas, mesmo que não cumpram integralmente os requisitos indicados.