Devoteam Cyber Trust | Ai Engineer

A Devoteam Cyber Trust é a unidade especializada em cibersegurança do Grupo Devoteam. Com mais de 800 especialistas localizados na região EMEA, o nosso objetivo é estabelecer a cibersegurança como um facilitador do sucesso dos negócios, em vez de um obstáculo. Utilizamos uma abordagem abrangente de Resiliência Cibernética, Segurança Aplicada e Gestão de Serviços de Segurança para proteger a jornada tecnológica de empresas de grande e média dimensão de todos os setores e indústrias.

Desde 2009, a nossa equipa sediada em Portugal é especializada em fornecer Serviços Geridos de Segurança de ponta, que combina a sua expertise e tecnologia proprietária para reduzir de forma consistente e eficaz o risco cibernético dos nossos clientes. A ampla gama de serviços abrange Testes Persistentes de Intrusão, ISO 27001, PCI-DSS, Consultoria e Soluções de GRC e Gestão de Riscos de Terceiras Partes.

Certificados em ISO 27001 (Segurança da Informação) e ISO 9001 (Qualidade), PCI-QSA e membros da CREST e CIS - Centro de Segurança na Internet, prestamos serviços a um número considerável de clientes, operando em mais de 20 países.

Missão: Desenvolver e evoluir uma plataforma de pentesting autónoma baseada em sistemas agenticos, integrada no domínio da Segurança Ofensiva - especificamente na equipa de Engenharia e Inovação Ofensiva - garantindo que os sistemas sejam eficazes, controláveis e capazes de produzir saídas relevantes e fiáveis em cenários reais de testes de penetração.

Contexto do Papel: Este papel está inserido na equipa de Engenharia e Inovação Ofensiva, responsável por criar novas capacidades técnicas que estendam e escalem os serviços de segurança ofensiva. A plataforma visa automatizar partes significativas do ciclo de vida do pentesting, alinhada com metodologias como o OWASP Web Security Testing Guide (WSTG), aproveitando agentes, LLMs e integrações com ferramentas de segurança existentes.

Responsabilidades:

• Definir e evoluir a arquitetura de agentes de pentesting autónomos
• Desenvolver pipelines de execução controlada (tarefa, uso de ferramentas, ciclos de feedback)
• Projetar e melhorar mecanismos para: Planeamento, Gestão de Estado, Orquestração de Uso de Ferramentas, Validação e Controle da Execução do Agente
• Integrar e otimizar sistemas baseados em LLM dentro dos fluxos de trabalho dos agentes
• Definir e validar interfaces de chamada de ferramentas e integrações com ferramentas de pentesting
• Garantir alinhamento com metodologias estabelecidas (ex.: OWASP WSTG)
• Testar e validar o comportamento do agente em cenários reais
• Identificar, analisar e mitigar falhas do sistema e casos extremos
• Contribuir para padrões internos, práticas de engenharia e padrões de design

Qualificações

Habilidades Técnicas Requeridas:

• Forte proficiência em Python
• Experiência com APIs e sistemas distribuídos
• Experiência prática com LLMs (uso, integração, limitações)
• Compreensão de sistemas baseados em agentes

Altamente Importante:

• Capacidade de projetar sistemas complexos e não determinísticos
• Experiência com: Decomposição de tarefas e planeamento, Gestão de estado e continuidade de execução, Orquestração de ferramentas, Validação de saídas e manuseio de evidências
• Forte capacidade de depuração (solução de problemas em nível profundo do sistema)
• Capacidade de validar o comportamento do sistema, não apenas a correção do código

Diferenciais:

• Experiência com frameworks de agentes
• Experiência em Segurança de Aplicações (App Sec)
• Experiência com automação de testes de segurança
• Exposição a múltiplos modelos e fornecedores de LLM

Habilidades Interpessoais:

• Pensamento crítico forte
• Capacidade de operar em sistemas imperfeitos e em evolução
• Mentalidade experimental e orientada para resultados
• Forte foco em controle, confiabilidade e previsibilidade
• Alta autonomia e responsabilidade

Métricas de Sucesso:

• Os agentes produzem saídas úteis e acionáveis
• A execução é previsível e controlável
• Baixa taxa de comportamentos inesperados ou inseguros
• Integração eficaz em fluxos de trabalho reais de pentesting
• Evolução contínua do sistema sem crescimento descontrolado da complexidade

Informação Adicional: O que oferecemos: Valorização e acompanhamento do talento; Aposta no desenvolvimento dos nossos colaboradores; Colaboração numa empresa em constante crescimento e evolução; Forte cultura organizacional: colaboração, partilha, flexibilidade, integridade e low ego. O Grupo Devoteam trabalha para oportunidades iguais, promovendo os seus colaboradores com base no mérito e lutando ativamente contra todas as formas de discriminação. Estamos convencidos de que a diversidade contribui para a criatividade, dinamismo e excelência da nossa organização. Todas as nossas vagas estão abertas a pessoas com deficiência.