Senior Cybersecurity Penetration Tester (f/m/div.) in Aveiro

A Bosch Group tem mais de 400.000 colaboradores em todo o mundo, presentes em 60 países, e temos orgulho de impactar a vida das pessoas e trabalhar em direção a um futuro mais sustentável. Na cidade de Aveiro, a Bosch possui um dos seus maiores centros de produção para a divisão Bosch Home Comfort, bem como um Centro de Pesquisa e Desenvolvimento para novas e melhoradas soluções de aquecimento para o segmento residencial.

Como Senior Penetration Tester, você desempenhará um papel central na identificação, avaliação e mitigação de vulnerabilidades de segurança em nosso ecossistema digital. Você liderará avaliações técnicas complexas que abrangem aplicações web modernas, arquiteturas de backend, APIs e ambientes nativos da nuvem, ajudando as equipes de engenharia a construir soluções resilientes e seguras desde o início.

Sua contribuição para algo grande:

• Drive Offensive Security: Planejar, escopar e executar testes de penetração abrangentes em aplicações web modernas, microserviços de backend, APIs REST/Graph QL e ambientes nativos da nuvem (AWS, Azure ou GCP).
• Threat Modeling & Architecture Review: Colaborar de perto com equipes de desenvolvimento e Dev Ops no início da fase de design para conduzir modelagem de ameaças e revisar arquiteturas, garantindo que a segurança esteja integrada desde o primeiro dia.
• Vulnerability Analysis & Exploitation: Realizar análises de vulnerabilidades manuais e automatizadas, descobrindo falhas complexas como bypasses de lógica de negócios, falhas de autorização e forgeries de requisições do lado do servidor.
• Technical Reporting & Remediation Guidance: Elaborar relatórios técnicos de alta qualidade e acionáveis que traduzam riscos técnicos complexos em impactos claros nos negócios, fornecendo orientações práticas de remediação para nossas equipes de engenharia.
• Tooling & Innovation: Desenvolver scripts de teste personalizados e explorar fluxos de trabalho ofensivos de ponta, incluindo a integração de testes de segurança assistidos por IA e análise de vulnerabilidades aumentada por LLM para maximizar velocidade e cobertura.

O que o distingue:

• Educação: Grau em Ciência da Computação, Cibersegurança, TI, Engenharia de Software ou experiência prática equivalente em segurança ofensiva.
• Experiência: Experiência prática (idealmente 3+ anos) realizando avaliações de segurança técnica, com forte foco em aplicações web, APIs e infraestrutura de nuvem.
• Conhecimento em Segurança Ofensiva: Conhecimento aprofundado de tecnologias de backend, protocolos seguros e padrões de segurança (por exemplo, OWASP Top 10, ASVS, WSTG, OAuth 2.0).
• Nuvem & Tecnologia Moderna: Familiaridade sólida com a avaliação de ambientes de nuvem (AWS, Azure ou GCP), configurações de IAM, segurança de contêineres (Docker, Kubernetes) e microserviços.
• Ferramentas & Scripting: Alta proficiência com ferramentas ofensivas padrão da indústria (por exemplo, Burp Suite Pro, OWASP ZAP, Postman) combinada com habilidades de scripting (por exemplo, Python, Bash) para automatizar fluxos de trabalho de teste.
• Idiomas: Excelentes habilidades de comunicação com fluência em inglês (escrito e falado) para apresentar efetivamente os resultados tanto para equipes técnicas quanto para partes interessadas nos negócios.
• Estilo e Métodos de Trabalho: Um solucionador de problemas analítico e estruturado que gosta de trabalhar colaborativamente em equipes multifuncionais para construir resiliência coletiva em segurança.
• Personalidade: Um aprendiz curioso e contínuo com paixão por segurança ofensiva, explorando novas tecnologias e um forte impulso para orientar e compartilhar conhecimento com os outros.

Benefícios:

• Seguro de saúde e consultório médico no local (cirurgião geral, psicologia, fisioterapia, clínica geral).
• Oportunidades de treinamento (por exemplo, treinamento técnico, treinamento em línguas estrangeiras) e certificações.
• Oportunidades de progressão na carreira e desenvolvimento profissional contínuo.
• Acesso a grandes descontos em parcerias e produtos Bosch.
• Atividades relacionadas a esportes e saúde.