Pentester /OffSec Consultant! - (Híbrido - 2x Lisboa) (M/F)

Sysmatch; Portugal; Presencial; EUR 45 000 - 60 000; Tempo integral

Resumo da oferta

A Sysmatch tem uma oportunidade para uma empresa especializada em soluções de tecnologia, com foco em segurança cibernética.

Procuram profissionais com experiência prática em testes de intrusão, avaliações técnicas de segurança e conhecimentos de ferramentas ofensivas como Burp Suite, Nmap e Metasploit. Fluência em inglês é valorizada; autonomia e pensamento crítico são essenciais.

Qualificações

• Experiência prática em testes de intrusão e avaliações técnicas de segurança.
• Conhecimento prático de ferramentas de segurança ofensiva (Burp Suite, Nmap, Metasploit) e frameworks equivalentes.
• Conhecimentos de segurança de aplicações web (OWASP Top 10, WSTG), segurança de APIs, infraestruturas de rede e ambientes AD / Entra ID.
• Demonstração de fluência na utilização de ferramentas de IA, sabendo utilizá-las como aceleradores de produtividade sem comprometer o pensamento crítico e a validação dos resultados.
• Competência de scripting ou programação para adaptar ferramentas, automatizar tarefas repetitivas e desenvolver payloads personalizados.
• Elevado nível de autonomia, proatividade, pensamento crítico e capacidade de resolução de problemas em cenários complexos de avaliação de segurança.
• Bons conhecimentos de Inglês (B2/C1).

Conhecimentos

Intrusion testing

Security assessments

Web application security

APIs security

Network infrastructure

Active Directory / Entra ID

AI tools usage

Coding/scripting

Autonomy

Critical thinking

Ferramentas

Burp Suite

Nmap

Metasploit

Descrição da oferta de emprego

Oportunidade

A Sysmatch tem uma oportunidade para uma Empresa especializada em Soluções de Tecnologia!

Requisitos:

• Experiência prática em testes de intrusão e avaliações técnicas de segurança.
• Conhecimento prático de ferramentas de segurança ofensiva (como Burp Suite, Nmap, Metasploit ou frameworks equivalentes).
• Conhecimentos de segurança de aplicações web (OWASP Top 10, WSTG), segurança de APIs, infraestruturas de rede e ambientes Active Directory / Entra ID.
• Demonstrar fluência na utilização de ferramentas de IA, sabendo utilizá-las como aceleradores de produtividade sem comprometer o pensamento crítico, o julgamento técnico independente e a validação dos resultados.
• Competências de scripting ou programação para adaptar ferramentas, automatizar tarefas repetitivas e desenvolver payloads personalizados.
• Elevado nível de autonomia, proatividade, pensamento crítico e capacidade de resolução de problemas em cenários complexos de avaliação de segurança.
• Bons conhecimentos de Inglês (B2/C1).