Pentest Service Owner – Remote in Évora

Estamos à procura de um Pentest Service Owner para liderar e evoluir um serviço de testes de penetração em toda a empresa, garantindo uma segurança eficaz em aplicações, ambientes de nuvem, infraestrutura, redes, APIs e plataformas de identidade. Neste papel, você atuará como a ponte entre o risco empresarial, a garantia técnica de segurança e a entrega de serviços. Você será responsável pelo portfólio de pentesting, coordenar partes interessadas e fornecedores externos, priorizar avaliações com base no risco e garantir que as capacidades de teste adequadas sejam atribuídas a cada engajamento. Você também contribuirá para a evolução das práticas de segurança ofensiva através da automação, gestão da superfície de ataque, testes suportados por IA e tecnologias de segurança emergentes.

Tarefas e Responsabilidades

• Possuir e gerenciar o serviço e portfólio de testes de penetração da empresa.
• Impulsionar a priorização baseada em risco dos engajamentos de pentesting em domínios de negócios e tecnologia.
• Coordenar partes interessadas internas, equipes de segurança e fornecedores de testes externos para garantir a entrega bem-sucedida das avaliações.
• Definir, revisar e desafiar escopos de teste, metodologias, estimativas, suposições e objetivos de engajamento.
• Garantir que as capacidades e expertise de teste apropriadas sejam atribuídas a cada avaliação.
• Traduzir riscos empresariais e requisitos técnicos em objetivos significativos de testes de penetração.
• Supervisionar a qualidade do serviço, desempenho de entrega, padrões de relatórios e iniciativas de melhoria contínua.
• Rever os resultados dos testes e apoiar as partes interessadas na compreensão de riscos, descobertas e prioridades de remediação.
• Colaborar com equipes de cibersegurança para aprimorar estratégias de segurança ofensiva e estruturas de teste.
• Impulsionar a inovação dentro do serviço, incluindo automação, gestão da superfície de ataque, testes suportados por IA e capacidades emergentes de segurança ofensiva.
• Monitorar a eficácia do serviço através de métricas, feedback das partes interessadas e KPIs operacionais.

Habilidades Necessárias

• Forte compreensão de Segurança de Aplicações, Segurança de API, Segurança em Nuvem, Segurança de Infraestrutura, Segurança de Rede e Segurança de Identidade.
• Capacidade de traduzir riscos empresariais e contextos técnicos em objetivos de teste práticos e eficazes.
• Fortes habilidades de gestão de partes interessadas e comunicação.
• Experiência em gerenciar serviços, projetos ou engajamentos relacionados à segurança envolvendo múltiplas partes interessadas.
• Capacidade de desafiar escopos de teste, metodologias, estimativas de esforço, limitações e abordagens de entrega propostas.
• Fortes capacidades analíticas e de tomada de decisão.
• Proficiência profissional em inglês.

Desejável

• Experiência em Testes de Penetração, Segurança Ofensiva, Red Teaming ou Garantia Técnica de Segurança.
• Experiência em coordenar fornecedores de segurança externos e engajamentos de segurança complexos.
• Experiência prática anterior em Testes de Penetração, Engenharia de Segurança, Arquitetura de Segurança ou operações de Red Team.
• Familiaridade com soluções de Gestão da Superfície de Ataque (ASM) e iniciativas de automação de segurança.
• Exposição a testes de segurança assistidos por IA e tecnologias emergentes de segurança ofensiva.
• Experiência trabalhando em grandes ambientes empresariais.