Pentester

Logicalis Portugal S.A.; Lisboa; Hybrid; EUR 55,000 - 85,000; Full time

Benefits offered by this job

Modelo de trabalho híbrido e flexível

Plano de formação contínua e certifica

Job summary

A Logicalis Portugal procura um pentester talentoso para fortalecer a postura de cibersegurança dos clientes. O candidato ideal tem experiência em testes de intrusão, avaliação de vulnerabilidades e elaboração de relatórios técnicos detalhados.

O papel envolve testes em aplicações web, mobile e infraestruturas, incluindo ambientes cloud, com colaboração próxima de equipas de SOC e resposta a incidentes. Formação contínua e certificações são valorizadas.

Qualifications

• Experiência na realização de testes de intrusão, auditorias de segurança ou atividades de segurança ofensiva.
• Conhecimentos sólidos de redes TCP/IP, DNS, HTTP/HTTPS, VPNs, firewalls e protocolos de comunicação.
• Conhecimentos em sistemas operativos Windows e Linux, incluindo conceitos de administração e hardening.
• Experiência na utilização de ferramentas de penetration testing, como Burp Suite, Nmap, Metasploit, Nessus, OWASP ZAP ou equivalentes.

Responsibilities

• Realizar testes de intrusão a aplicações web, aplicações mobile, infraestruturas internas e ambientes cloud, de acordo com metodologias reconhecidas na indústria.
• Identificar, validar e explorar vulnerabilidades em sistemas, redes, aplicações e serviços, avaliando o respetivo impacto e risco para o negócio.
• Executar avaliações de segurança utilizando ferramentas especializadas de vulnerability assessment e penetration testing.
• Participar em exercícios de Red Team, simulando cenários de ataque avançado para avaliar a capacidade de deteção e resposta das organizações.
• Produzir relatórios técnicos e executivos detalhados, documentando vulnerabilidades identificadas, evidências recolhidas e recomendações de mitigação.

Skills

Pentesting

Red Team

Vulnerability assessment

Python scripting

PowerShell

Education

Licenciatura em Engenharia Informática

Segurança da Informação

Tools

Burp Suite

Nmap

Metasploit

Nessus

OWASP ZAP

Job description

Acerca da Logicalis

A Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas (que incluem Cisco, Microsoft, Dell Technologies, Palo Alto, Citrix, entre outros). Enquanto Architects of Change, conciliamos a visão estratégica dos nossos clientes, com o nosso conhecimento tecnológico nos principais drivers da indústria (tais como: Cibersegurança, Managed Digital Fabric, Data & AI, Conectividade, Digital Workplace, Cloud), e colmatamos as suas prioridades, tais como eficiência operacional, inovação, risco/ compliance e governance de dados.

Descrição da Função

Com o objetivo de reforçar a equipa da Logicalis Portugal, procuramos talento para a função de Pentester, com experiência na identificação e exploração controlada de vulnerabilidades em aplicações, infraestruturas e sistemas, contribuindo para o fortalecimento da postura de segurança dos nossos clientes através da realização de testes de intrusão e avaliações de segurança.

Responsabilidades

• Realizar testes de intrusão a aplicações web, aplicações mobile, infraestruturas internas e ambientes cloud, de acordo com metodologias reconhecidas na indústria.
• Identificar, validar e explorar vulnerabilidades em sistemas, redes, aplicações e serviços, avaliando o respetivo impacto e risco para o negócio.
• Executar avaliações de segurança utilizando ferramentas especializadas de vulnerability assessment e penetration testing.
• Participar em exercícios de Red Team, simulando cenários de ataque avançado para avaliar a capacidade de deteção e resposta das organizações.
• Efetuar reconhecimento, enumeração, análise e exploração de superfícies de ataque internas e externas.
• Analisar configurações de segurança, arquiteturas de rede e controlos de segurança, identificando oportunidades de melhoria.
• Colaborar com equipas Blue Team, SOC e Response Teams em iniciativas de melhoria contínua da postura de segurança.
• Produzir relatórios técnicos e executivos detalhados, documentando vulnerabilidades identificadas, evidências recolhidas e recomendações de mitigação.
• Contribuir para a investigação de novas técnicas de ataque, ferramentas de segurança ofensiva e tendências emergentes no panorama da cibersegurança.
• Apoiar ações de sensibilização e partilha de conhecimento técnico junto das equipas internas e clientes.

Competências e Experiência Necessária

• Experiência na realização de testes de intrusão, auditorias de segurança ou atividades de segurança ofensiva.
• Conhecimentos sólidos de redes TCP/IP, DNS, HTTP/HTTPS, VPNs, firewalls e protocolos de comunicação.
• Conhecimentos em sistemas operativos Windows e Linux, incluindo conceitos de administração e hardening.
• Experiência na utilização de ferramentas de penetration testing, como Burp Suite, Nmap, Metasploit, Nessus, OWASP ZAP ou equivalentes.
• Conhecimentos das principais vulnerabilidades de aplicações web, incluindo o OWASP Top 10.
• Conhecimentos de metodologias reconhecidas de testes de intrusão, como OWASP Testing Guide, PTES ou NIST.
• Capacidade para identificar, analisar e documentar vulnerabilidades de forma clara e estruturada.
• Experiência na elaboração de relatórios técnicos e apresentação de recomendações de mitigação.
• Licenciatura em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou área similar (pode encontrar-se em fase de conclusão).
• Conhecimentos de cloud security em ambientes Microsoft Azure, AWS ou Google Cloud Platform (valorizado).
• Experiência em Security Operations Center (SOC), Threat Hunting ou Resposta a Incidentes (valorizado).
• Conhecimentos de Active Directory, Azure AD e mecanismos de autenticação e autorização (valorizado).
• Conhecimentos de programação ou scripting em Python, PowerShell, Bash ou linguagens semelhantes (valorizado).
• Experiência na realização de exercícios de Red Team e Adversary Simulation (valorizado).
• Certificações (Valorizado)
• OSCP – Offensive Security Certified Professional.
• CRTP – Certified Red Team Professional.
• BSCP – Burp Suite Certified Practitioner.
• eMAPT – Mobile Application Penetration Tester.
• eJPT – Junior Penetration Tester.
• PNPT – Practical Network Penetration Tester.
• CEH – Certified Ethical Hacker.

O que oferecemos

• Modelo de trabalho híbrido e flexível.
• Plano de formação contínua e acesso a certificações técnicas.
• Participação em projetos de segurança e networking de elevada complexidade.
• Contacto com diferentes clientes, tecnologias e ambientes empresariais.
• Oportunidades de desenvolvimento e evolução profissional.
• Ambiente de trabalho colaborativo, inclusivo e orientado para a inovação.

A Logicalis Portugal reconhece o valor da diversidade e promove a igualdade de oportunidades. Todas as candidaturas serão avaliadas de forma justa, com base nas competências, na experiência e no potencial demonstrado. Encorajamos a candidatura de todas as pessoas interessadas, mesmo que não cumpram integralmente os requisitos indicados.

Logicalis is an international solutions provider of digital services currently accelerating the digital transformation of its 10,000 customers around the world. Through a globally connected network of specialist hubs, sector‑leading experts (in education, financial services, government, healthcare, manufacturing, professional services, retail and telecommunications) and strategic partnerships (including Cisco, Microsoft, HPE, IBM, NetApp, Oracle, ServiceNow, and VMware), Logicalis has more than 6,500 employees focused on understanding customer priorities and enhancing their experience. As Architects of ChangeTM, Logicalis’ focus is to design, support, and execute customers’ digital transformation by bringing together their vision with its technological expertise and industry insights. The company, through its deep knowledge in key IT industry drivers such as Security, Cloud, Data Management and IoT, can address customer priorities such as revenue and business growth, operational efficiency, innovation, risk and compliance, data governance and sustainability. Logicalis Group, with annual revenues of $ 1.5 billion annually, maintains operations in Europe, North America, Latin America, Asia Pacific and Africa and is part of Datatec Group, which is listed on the Johannesburg Stock Exchange (JSE:DTC), with revenues of more than $ 4.1 Billion.