Pentester / Red Team Specialist in Lisbon

Empresa: Claranet

Tipo de Emprego: Período Integral

Localização: Lisboa, Portugal

Descrição do Emprego:

Estamos à procura de um Pentester / Red Team Specialist para integrar a nossa equipa interna, com base em Lisboa. As suas responsabilidades incluem:

• Realizar testes de penetração em infraestruturas internas e externas, aplicações web, APIs, ambientes de nuvem e plataformas de identidade;
• Identificar vetores de ataque, validar vulnerabilidades e avaliar caminhos de ataque realistas;
• Conduzir avaliações de segurança manuais além das ferramentas de varredura automatizadas;
• Avaliar a viabilidade de exploração e o impacto nos negócios para apoiar a priorização de riscos;
• Produzir relatórios técnicos claros e acionáveis com recomendações de mitigação;
• Apresentar os resultados das avaliações aos clientes e apoiar discussões de remediação;
• Assumir a responsabilidade pelas avaliações de segurança desde o planejamento até a entrega final;
• Utilizar ferramentas potenciadas por IA para melhorar a pesquisa, análise e automação enquanto valida os resultados;
• Contribuir para metodologias, playbooks, ferramentas e iniciativas de compartilhamento de conhecimento;
• Participar em exercícios de Red Team e Purple Team quando necessário.

Você deve ter:

• 3 a 5 anos de experiência em Pentesting, Segurança Ofensiva, Red Teaming ou funções similares;
• Experiência prática com testes de segurança de infraestrutura, aplicações web e APIs;
• Conhecimento sólido dos frameworks OWASP Top 10, OWASP WSTG, PTES, NIST e MITRE ATT&CK;
• Experiência com ferramentas como Burp Suite, Nmap, Metasploit ou equivalente;
• Boa compreensão de Windows, Linux, redes e mecanismos de autenticação;
• Conhecimento de Active Directory, Entra ID e conceitos de segurança em nuvem;
• Habilidades de scripting ou programação para automação e desenvolvimento de ferramentas;
• Capacidade de analisar criticamente as descobertas, distinguir falsos positivos e apoiar conclusões com evidências técnicas;
• Fortes habilidades de comunicação e relatórios.

É desejável ter:

• Experiência com Mobile Pentesting e Avaliações de Wi-Fi;
• Exposição a Simulação de Adversários, Red Team ou exercícios de Purple Team;
• Experiência em pesquisa de vulnerabilidades e desenvolvimento de ferramentas ofensivas;
• Certificações de Segurança Ofensiva, como OSCP, OSWE, OSWA, CRTO, eWPT ou equivalente;
• Experiência em apresentar descobertas técnicas a clientes e partes interessadas.

Oferecemos:

• Desenvolvimento profissional regular;
• Caminhos de certificação e recursos;
• Programas regulares de construção de equipe;
• Ambiente de trabalho amigável.

Local de Trabalho: Lisboa - Híbrido (2 dias no escritório)

Claranet: Make Modern Happen!