Senior Cybersecurity Penetration Tester (f/m/div.) in Aveiro

Trabalho inclui Bosch Localização Aveiro Divisão Home Comfort Modo de Trabalho Híbrido Campo de trabalho Engenharia Junte-se como Profissional Tempo de trabalho Tempo integral Tipo de contrato De acordo com o acordo Compensação De acordo com o acordo Data da publicação do trabalho: 2026-10-09 ID do trabalho REF298130

Tarefas Como um Tester de Penetração Sênior, você desempenhará um papel central na identificação, avaliação e mitigação de vulnerabilidades de segurança em nosso ecossistema digital. Você liderará avaliações técnicas complexas abrangendo aplicações web modernas, arquiteturas de backend, APIs e ambientes nativos da nuvem, ajudando as equipes de engenharia a construir soluções resilientes e seguras desde o início.

Sua Contribuição Para Algo Grande

• Drive Offensive Security: Planejar, escopar e executar testes de penetração abrangentes em aplicações web modernas, microserviços de backend, APIs REST/Graph QL e ambientes nativos da nuvem (AWS, Azure ou GCP).
• Modelagem de Ameaças & Revisão de Arquitetura: Colaborar de perto com equipes de desenvolvimento e Dev Ops no início da fase de design para conduzir modelagem de ameaças e revisar arquiteturas, garantindo que a segurança esteja incorporada desde o primeiro dia.
• Análise de Vulnerabilidades & Exploração: Realizar análises de vulnerabilidades manuais e automatizadas, descobrindo falhas complexas como bypasses de lógica de negócios, falhas de autorização e forgeries de solicitação do lado do servidor.
• Relatórios Técnicos & Orientação de Remediação: Redigir relatórios técnicos de alta qualidade e acionáveis que traduzam riscos técnicos complexos em impactos comerciais claros, fornecendo orientações práticas de remediação para nossas equipes de engenharia.
• Ferramentas & Inovação: Desenvolver scripts de teste personalizados e explorar fluxos de trabalho ofensivos de ponta, incluindo a integração de testes de segurança assistidos por IA e análise de vulnerabilidades aumentadas por LLM para maximizar velocidade e cobertura.

O Que o Distinque

• Educação: Grau em Ciência da Computação, Cibersegurança, TI, Engenharia de Software ou experiência prática equivalente em segurança ofensiva.
• Experiência: Experiência prática (idealmente 3+ anos) realizando avaliações de segurança técnica, com forte foco em aplicações web, APIs e infraestrutura de nuvem.
• Conhecimento: Conhecimento profundo de tecnologias de backend, protocolos seguros e padrões de segurança (por exemplo, OWASP Top 10, ASVS, WSTG, OAuth 2.0). Familiaridade sólida com a avaliação de ambientes de nuvem (AWS, Azure ou GCP), configurações de IAM, segurança de contêineres (Docker, Kubernetes) e microserviços.
• Ferramentas & Scripting: Alta proficiência com ferramentas ofensivas padrão da indústria (por exemplo, Burp Suite Pro, OWASP ZAP, Postman) combinada com habilidades de scripting (por exemplo, Python, Bash) para automatizar fluxos de trabalho de teste.
• Idiomas: Excelentes habilidades de comunicação com fluência em inglês (escrito e falado) para apresentar efetivamente os resultados tanto para equipes técnicas quanto para partes interessadas comerciais.

Estilo e Métodos de Trabalho

Um solucionador de problemas analítico e estruturado que gosta de trabalhar colaborativamente em equipes multifuncionais para construir resiliência coletiva em segurança.

Personalidade

Um aprendiz curioso e contínuo com paixão por segurança ofensiva, explorando novas tecnologias e um forte impulso para orientar e compartilhar conhecimento com os outros.

Benefícios e Cultura da Empresa

• Condições de trabalho flexíveis
• Sistema de trabalho híbrido
• Intercâmbio com colegas ao redor do mundo
• Seguro de saúde e consultório médico no local (cirurgião geral, psicologia, fisioterapia, clínica geral)
• Oportunidades de treinamento (treinamento técnico, treinamento em línguas estrangeiras) e certificações
• Oportunidades de progressão na carreira e desenvolvimento profissional contínuo
• Acesso a grandes descontos em parcerias e produtos Bosch
• Atividades relacionadas a esportes e saúde
• Plataforma de benefícios flexíveis
• Estacionamento gratuito
• Cafeteria
• Estacionamento gratuito
• Estacionamento para funcionários no local
• Estacionamento seguro para bicicletas no pátio
• Espaço de estacionamento seguro para bicicletas para alugar
• Estações de carregamento para E-bike

Bosch é um empregador que valoriza a diversidade e a igualdade de oportunidades. Recebemos candidaturas de pessoas com deficiência e podemos fornecer acomodações razoáveis durante o processo de recrutamento e no desempenho da atividade profissional. Ao incluir todos e garantir igualdade de oportunidades, liberamos nosso pleno potencial.