Product Engineer – Security Platform

Devoteam Cyber Trust é o braço especialista em Cibersegurança do Grupo Devoteam. Com mais de 800 especialistas localizados em toda a EMEA, temos como objetivo estabelecer a cibersegurança como um facilitador do sucesso empresarial, em vez de um guardião. Aproveitamos uma abordagem de ponta a ponta para a Resiliência Cibernética, Segurança Aplicada e serviços de Segurança Gerida para proteger a jornada tecnológica de empresas grandes e médias de todos os setores e indústrias. Desde 2009, anteriormente conhecido como INTEGRITY, a nossa equipa baseada em Portugal é especializada na prestação de Serviços de Segurança Gerida de ponta que combinam a sua experiência e tecnologia proprietária para reduzir consistentemente e efetivamente o risco cibernético dos nossos clientes.

A gama abrangente de serviços inclui Testes de Intrusão Persistentes, ISO 27001, PCI-DSS, Consultoria e Soluções GRC, e Gestão de Risco de Terceiros. Certificados ISO 27001 (Segurança da Informação) e ISO 9001 (Qualidade), PCI-QSA, e membros da CREST e CIS - Centro para a Segurança da Internet, fornecemos serviços a um número considerável de clientes, operando em mais de 20 países.

Missão
Desenvolver e evoluir a plataforma de gestão de vulnerabilidades dentro da equipa de Segurança Ofensiva, especificamente no domínio de Engenharia Ofensiva e Inovação. Garantir entrega rápida, alta qualidade e alinhamento com as reais necessidades dos serviços de pentesting para clientes e equipas internas.

Contexto do Papel
Este papel faz parte da equipa de Engenharia Ofensiva e Inovação, responsável por desenvolver e evoluir as capacidades técnicas que suportam os serviços de segurança ofensiva. A plataforma é utilizada diariamente por consultores de segurança e clientes e é um componente central na execução, gestão e reporte de testes de penetração, com forte integração entre ferramentas e sistemas.

Responsabilidades

• Desenvolver funcionalidades alinhadas com as reais necessidades da equipa de pentesting
• Aproveitar LLMs para acelerar o desenvolvimento, mantendo o controle sobre a qualidade e consistência
• Validar e refinar o código gerado (não assumir correção)
• Garantir testes adequados (unitários e de integração)
• Participar na definição e clarificação de requisitos
• Contribuir para decisões de arquitetura e evolução da plataforma
• Trabalhar em integrações com ferramentas externas
• Garantir consistência e legibilidade do código
• Contribuir para a melhoria contínua da plataforma

Pilha Atual
PHP (Symfony), React, Docker, APIs e integrações externas.

Competências Técnicas

• Experiência prática em desenvolvimento web (backend e frontend)
• Conhecimento sólido de REST APIs
• Experiência com frameworks modernos (ex: Symfony, React ou equivalentes)
• Experiência com testes
• Capacidade de usar LLMs no desenvolvimento (prompting, iteração, validação)
• Forte capacidade de leitura e revisão de código
• Compreensão de arquitetura e trade-offs
• Experiência com depuração e resolução de problemas
• Experiência com segurança de aplicações
• Experiência com CI/CD
• Experiência com integrações complexas
• Familiaridade com fluxos de trabalho de pentesting

Competências Não Técnicas

• Pragmatismo
• Atenção aos detalhes
• Capacidade de questionar resultados (incluindo de LLMs)
• Autonomia
• Capacidade de trabalhar em estreita colaboração com equipas operacionais

Indicadores de Sucesso

• Código robusto, testado e legível
• Entrega rápida com qualidade consistente
• Baixo retrabalho
• Forte integração com o ecossistema mais amplo
• Contribuição ativa para a melhoria do produto

Informação Adicional
Desenvolvimento profissional e monitorização de talento; Compromisso com o desenvolvimento dos nossos colaboradores; Colaboração numa empresa que está constantemente a crescer e a evoluir; Cultura organizacional forte: colaboração, partilha, flexibilidade, integridade e baixo ego.