Pentester / Offensive Security Consultant

Match Profiler; Lisboa; Híbrido; EUR 48 000 - 72 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Integração cuidada

Feedback contínuo

Equipa acessível

Ambiente colaborativo

Descontos em saúde e bem-estar

Convívios de equipa

Resumo da oferta

Match Profiler, consultora de Sistemas de Informação com 25+ anos, está a reforçar a equipa com um Pentester / Offensive Security Consultant – Híbrido em Lisboa. Procuramos profissionais com formação ou experiência prática em Segurança Ofensiva, 2–6 anos, capazes de realizar testes em Web/Mobile/APIs e redigir relatórios técnicos claros com recomendações de mitigação.

Os candidatos devem dominar OWASP, PTES, HTTP/HTTPS, REST, OAuth2 e JWT, com interesse em certificações relevantes.

Qualificações

• Formação superior em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou áreas similares, ou experiência prática comprovada em Segurança Ofensiva.
• Entre 2 a 6 anos de experiência em atividades de segurança ofensiva.
• Realização de testes de intrusão a Web, Mobile e APIs.
• Conhecimentos de OWASP Top 10, OWASP API Top 10 e OWASP Mobile Top 10.
• Domínio de mecanismos de autenticação/ autorização, gestão de sessões e controlo de acessos; arquitetura de microserviços e cloud.
• Certificações relevantes (OSCP/OSWE/OSEP/eJPT/PNPT) valorizadas.

Responsabilidades

• Realizar testes de intrusão a aplicações Web, Mobile e APIs.
• Identificar, explorar e validar vulnerabilidades de segurança.
• Analisar autenticação, autorização, sessões e controlo de acessos.
• Avaliar segurança em integrações entre sistemas e serviços.
• Elaborar relatórios técnicos de pentest com impacto e mitigação.
• Comunicar resultados a equipas de desenvolvimento e stakeholders.
• Dar apoio na validação de correções (retest).

Conhecimentos

Pentesting Web Apps

Mobile Testing

APIs (REST/GraphQL)

Vulnerability Assessment

Report Writing

Communication

Retesting

OWASP / PTES

HTTP/HTTPS, REST, JSON, OAuth2, JWT

Microservices & Cloud

Certificações OSCP/OSWE/OSEP

Formação académica

Engenharia Informática

Engenharia Eletrotécnica

Segurança da Informação

Ferramentas

OSCP/OSWE/SEP-?

Descrição da oferta de emprego

A Match Profiler é uma consultora de Sistemas de Informação, com mais de 25 anos no mercado tecnológico nacional e internacional.

Acreditamos em projetos desafiantes e motivadores, conduzidos por equipas multidisciplinares e ágeis - e estamos à procura de quem queira crescer connosco.

Com uma abordagem próxima, desenvolvemos soluções que impulsionam o crescimento das empresas com inovação, confiança e segurança.

Se ambicionas uma carreira que te desafie diariamente e te permita contribuir com impacto real - esta oportunidade é para ti.

Neste momento, estamos a reforçar a equipa de um dos nossos clientes com o seguinte perfil:

Pentester / Offensive Security Consultant – Híbrido Lisboa

• Formação superior em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou áreas similares; ou
• Experiência prática comprovada em Segurança Ofensiva / Pentesting, mesmo sem formação formal específica.
• Entre 2 a 6 anos de experiência profissional em atividades de segurança ofensiva, nomeadamente:

• Realização de testes de intrusão a aplicações Web, Mobile (Android/iOS) e APIs (REST/GraphQL);
• Identificação, exploração e validação de vulnerabilidades de segurança (p.ex.: OWASP Top 10, OWASP API Top 10, OWASP Mobile Top 10);
• Análise de mecanismos de autenticação, autorização, gestão de sessões e controlo de acessos;
• Avaliação de segurança em integrações entre sistemas e serviços;
• Elaboração de relatórios técnicos de pentest, com descrição clara das vulnerabilidades, impacto, prova de conceito e recomendações de mitigação;
• Comunicação de resultados técnicos a equipas de desenvolvimento e stakeholders técnicos;
• Apoio na validação de correções (retest).

• Experiência sólida em Pentesting de aplicações Web, Mobile e APIs;
• Domínio de metodologias e standards de segurança ofensiva (OWASP, PTES, etc.);
• Conhecimentos sólidos de: HTTP/HTTPS, REST, JSON, OAuth2, JWT; Arquiteturas modernas (microserviços, cloud);
• Certificações OSCP, OSWE, OSEP, eJPT, PNPT ou equivalentes, bem como outras certificações relevantes em Segurança Ofensiva / Pentesting serão valorizadas.
• Boa comunicação
• Proatividade
• Gestão de tempo

O que temos para oferecer

• Integração cuidada e acompanhamento próximo desde o primeiro dia.
• Feedback contínuo e alinhado com os objetivos profissionais.
• Equipa acessível, colaborativa e disponível para apoiar o percurso de cada pessoa.
• Ambiente de proximidade, onde a partilha de ideias e o desenvolvimento individual são valorizados.
• Acesso a uma rede de parcerias com descontos exclusivos em saúde, bem-estar, viagens, cultura, gastronomia, lazer e muito mais.
• Momentos de convívio e iniciativas que reforçam o espírito de equipa.