Pentester / Offensive Security Consultant

Match Profiler; Lisboa; Hybrid; EUR 60,000 - 80,000; Full time

Benefits offered by this job

Integração cuidada e acompanhamento

Ambiente colaborativo

Descontos em saúde, bem-estar e lazer

Job summary

A Match Profiler, consultora de Sistemas de Informação com mais de 25 anos, procura um Pentester / Offensive Security Consultant para integrar um projeto em Lisboa, em regime híbrido. Procuramos profissional com experiência em Pentesting de Web, Mobile e APIs e competências em OWASP/PTES, capaz de comunicar resultados a equipas técnicas.

Oferecemos integração cuidada, feedback contínuo e ambiente colaborativo, com oportunidades de desenvolvimento e participação em projetos desafiantes na área de

Qualifications

• Formação superior em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou áreas similares; ou experiência prática em Segurança Ofensiva.
• Experiência prática de 2 a 6 anos em segurança ofensiva (pentesting).
• Experiência sólida em pentesting de aplicações Web, Mobile e APIs.
• Conhecimentos de HTTP/HTTPS, REST, JSON, OAuth2, JWT; arquiteturas modernas (microserviços, cloud).
• Certificações OSCP, OSWE, OSEP, eJPT, PNPT ou equivalentes valorizadas.
• Boa comunicação, proatividade e gestão de tempo.

Responsibilities

• Realização de testes de intrusão a aplicações Web, Mobile e APIs.
• Identificação, exploração e validação de vulnerabilidades de segurança (OWASP Top 10, OWASP API Top 10, OWASP Mobile Top 10).
• Análise de autenticação, autorização, gestão de sessões e controlo de acessos.
• Avaliação de segurança em integrações entre sistemas e serviços.
• Elaboração de relatórios técnicos de pentest com vulnerabilidades, impacto, PoC e recomendações de mitigação.
• Comunicação de resultados técnicos a equipas de desenvolvimento e stakeholders técnicos.
• Apoio na validação de correções (retest).

Skills

Pentesting

Comunicação eficaz

Gestão de tempo

Proatividade

Education

Engenharia Informática

Segurança da Informação

Tools

OWASP

PTES

OAuth2

Job description

A Match Profiler é uma consultora de Sistemas de Informação, com mais de 25 anos no mercado tecnológico nacional e internacional.

Acreditamos em projetos desafiantes e motivadores, conduzidos por equipas multidisciplinares e ágeis - e estamos à procura de quem queira crescer connosco.

Com uma abordagem próxima, desenvolvemos soluções que impulsionam o crescimento das empresas com inovação, confiança e segurança.

Se ambicionas uma carreira que te desafie diariamente e te permita contribuir com impacto real - esta oportunidade é para ti.

Neste momento, estamos a reforçar a equipa de um dos nossos clientes com o seguinte perfil:

Pentester / Offensive Security Consultant – Híbrido Lisboa

• Formação superior em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou áreas similares; ou
• Experiência prática comprovada em Segurança Ofensiva / Pentesting, mesmo sem formação formal específica.
• Entre 2 a 6 anos de experiência profissional em atividades de segurança ofensiva, nomeadamente:

• Realização de testes de intrusão a aplicações Web, Mobile (Android/iOS) e APIs (REST/GraphQL);
• Identificação, exploração e validação de vulnerabilidades de segurança (p.ex.: OWASP Top 10, OWASP API Top 10, OWASP Mobile Top 10);
• Análise de mecanismos de autenticação, autorização, gestão de sessões e controlo de acessos;
• Avaliação de segurança em integrações entre sistemas e serviços;
• Elaboração de relatórios técnicos de pentest, com descrição clara das vulnerabilidades, impacto, prova de conceito e recomendações de mitigação;
• Comunicação de resultados técnicos a equipas de desenvolvimento e stakeholders técnicos;
• Apoio na validação de correções (retest).

• Experiência sólida em Pentesting de aplicações Web, Mobile e APIs;
• Domínio de metodologias e standards de segurança ofensiva (OWASP, PTES, etc.);
• Conhecimentos sólidos de: HTTP/HTTPS, REST, JSON, OAuth2, JWT; Arquiteturas modernas (microserviços, cloud);
• Certificações OSCP, OSWE, OSEP, eJPT, PNPT ou equivalentes, bem como outras certificações relevantes em Segurança Ofensiva / Pentesting serão valorizadas.
• Boa comunicação
• Proatividade
• Gestão de tempo

O que temos para oferecer

• Integração cuidada e acompanhamento próximo desde o primeiro dia.
• Feedback contínuo e alinhado com os objetivos profissionais.
• Equipa acessível, colaborativa e disponível para apoiar o percurso de cada pessoa.
• Ambiente de proximidade, onde a partilha de ideias e o desenvolvimento individual são valorizados.
• Acesso a uma rede de parcerias com descontos exclusivos em saúde, bem-estar, viagens, cultura, gastronomia, lazer e muito mais.
• Momentos de convívio e iniciativas que reforçam o espírito de equipa.