Autonomous Pentesting Engineer

A Devoteam Cyber Trust é a unidade especializada em cibersegurança do Grupo Devoteam. Com mais de 800 especialistas localizados na região EMEA, o nosso objetivo é estabelecer a cibersegurança como um facilitador do sucesso dos negócios, em vez de um obstáculo. Utilizamos uma abordagem abrangente de Resiliência Cibernética, Segurança Aplicada e Gestão de Serviços de Segurança para proteger a jornada tecnológica de empresas de grande e média dimensão de todos os setores e indústrias.

Desde 2009, a nossa equipa sediada em Portugal é especializada em fornecer Serviços Geridos de Segurança de ponta, que combina a sua expertise e tecnologia proprietária para reduzir de forma consistente e eficaz o risco cibernético dos nossos clientes. A ampla gama de serviços abrange Testes Persistentes de Intrusão, ISO 27001, PCI-DSS, Consultoria e Soluções de GRC e Gestão de Riscos de Terceiras Partes.

Desenvolver e evoluir uma plataforma de pentesting autónoma baseada em sistemas agentic, integrada no domínio da Segurança Ofensiva—especificamente na equipa de Engenharia e Inovação Ofensiva—assegurando que os sistemas são eficazes, controláveis e capazes de produzir saídas relevantes e fiáveis em cenários reais de testes de penetração.

Responsabilidades:

• Definir e evoluir a arquitetura de agentes de pentesting autónomos
• Desenvolver pipelines de execução controlada (tarefa, uso de ferramentas, ciclos de feedback)
• Projetar e melhorar mecanismos para: Planeamento, gestão de estado, orquestração de uso de ferramentas, validação e controlo da execução do agente
• Integrar e otimizar sistemas baseados em LLM dentro dos fluxos de trabalho dos agentes
• Definir e validar interfaces de chamada de ferramentas e integrações com ferramentas de pentesting
• Assegurar alinhamento com metodologias estabelecidas (ex.: OWASP WSTG)
• Testar e validar o comportamento do agente em cenários reais
• Identificar, analisar e mitigar falhas do sistema e casos extremos
• Contribuir para padrões internos, práticas de engenharia e padrões de design

Qualificações:

• Proficiência forte em Python
• Experiência com APIs e sistemas distribuídos
• Experiência prática com LLMs (uso, integração, limitações)
• Compreensão de sistemas baseados em agentes
• Capacidade de projetar sistemas complexos e não determinísticos
• Experiência com decomposição de tarefas e planeamento
• Gestão de estado e continuidade de execução
• Orquestração de ferramentas
• Validação de saídas e manuseio de evidências
• Capacidade de depuração forte (resolução de problemas em nível profundo do sistema)
• Capacidade de validar o comportamento do sistema, não apenas a correção do código

Diferenciadores:

• Experiência com frameworks de agentes
• Fundo em Segurança de Aplicações (AppSec)
• Experiência com automação de testes de segurança
• Exposição a múltiplos modelos e fornecedores de LLM

Soft Skills:

• Pensamento crítico forte
• Capacidade de operar em sistemas imperfeitos e em evolução
• Mentalidade experimental e orientada para resultados
• Forte foco em controlo, fiabilidade e previsibilidade
• Alta autonomia e responsabilidade

Métricas de Sucesso:

• Os agentes produzem saídas úteis e acionáveis
• A execução é previsível e controlável
• Baixa taxa de comportamentos inesperados ou inseguros
• Integração eficaz em fluxos de trabalho reais de pentesting
• Evolução contínua do sistema sem crescimento descontrolado da complexidade

Valorização e acompanhamento do talento; Aposta no desenvolvimento dos nossos colaboradores; Colaboração numa empresa em constante crescimento e evolução; Forte cultura organizacional: colaboração, partilha, flexibilidade, integridade e low ego.

O Grupo Devoteam trabalha para oportunidades iguais, promovendo os seus colaboradores com base no mérito e lutando ativamente contra todas as formas de discriminação. Estamos convencidos de que a diversidade contribui para a criatividade, dinamismo e excelência da nossa organização. Todas as nossas vagas estão abertas a pessoas com deficiência.