Num relance
- Tarefas: Realiza testes de intrusão e avalia a segurança de sistemas e aplicações.
- Empresa: Logicalis, um líder global em soluções de TI e serviços digitais.
- Benefícios: Modelo de trabalho híbrido, formação contínua e oportunidades de certificação.
- Outras informações: Ambiente colaborativo e inclusivo, com foco na inovação e desenvolvimento profissional.
- Porquê este emprego: Trabalha com tecnologias de ponta e impacta a segurança digital de empresas.
- Qualificações: Experiência em testes de intrusão e conhecimentos em cibersegurança.
O salário previsto situa-se entre 47250 - 57750 € por ano.
A Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas.
Descrição da Função
Com o objetivo de reforçar a equipa da Logicalis Portugal, procuramos talento para a função de Pentester, com experiência na identificação e exploração controlada de vulnerabilidades em aplicações, infraestruturas e sistemas, contribuindo para o fortalecimento da postura de segurança dos nossos clientes através da realização de testes de intrusão e avaliações de segurança.
Responsabilidades
- Realizar testes de intrusão a aplicações web, aplicações mobile, infraestruturas internas e ambientes cloud, de acordo com metodologias reconhecidas na indústria.
- Identificar, validar e explorar vulnerabilidades em sistemas, redes, aplicações e serviços, avaliando o respetivo impacto e risco para o negócio.
- Executar avaliações de segurança utilizando ferramentas especializadas de vulnerability assessment e penetration testing.
- Participar em exercícios de Red Team, simulando cenários de ataque avançado para avaliar a capacidade de deteção e resposta das organizações.
- Efetuar reconhecimento, enumeração, análise e exploração de superfícies de ataque internas e externas.
- Analisar configurações de segurança, arquiteturas de rede e controlos de segurança, identificando oportunidades de melhoria.
- Colaborar com equipas Blue Team, SOC e Response Teams em iniciativas de melhoria contínua da postura de segurança.
- Produzir relatórios técnicos e executivos detalhados, documentando vulnerabilidades identificadas, evidências recolhidas e recomendações de mitigação.
- Contribuir para a investigação de novas técnicas de ataque, ferramentas de segurança ofensiva e tendências emergentes no panorama da cibersegurança.
- Apoiar ações de sensibilização e partilha de conhecimento técnico junto das equipas internas e clientes.
Competências e Experiência Necessária
- Experiência na realização de testes de intrusão, auditorias de segurança ou atividades de segurança ofensiva.
- Conhecimentos sólidos de redes TCP/IP, DNS, HTTP/HTTPS, VPNs, firewalls e protocolos de comunicação.
- Conhecimentos em sistemas operativos Windows e Linux, incluindo conceitos de administração e hardening.
- Experiência na utilização de ferramentas de penetration testing, como Burp Suite, Nmap, Metasploit, Nessus, OWASP ZAP ou equivalentes.
- Conhecimentos das principais vulnerabilidades de aplicações web, incluindo o OWASP Top 10.
- Conhecimentos de metodologias reconhecidas de testes de intrusão, como OWASP Testing Guide, PTES ou NIST.
- Capacidade para identificar, analisar e documentar vulnerabilidades de forma clara e estruturada.
- Experiência na elaboração de relatórios técnicos e apresentação de recomendações de mitigação.
- Licenciatura em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou área similar (pode encontrar-se em fase de conclusão).
- Conhecimentos de cloud security em ambientes Microsoft Azure, AWS ou Google Cloud Platform. (valorizado)
- Experiência em Security Operations Center (SOC), Threat Hunting ou Resposta a Incidentes. (valorizado)
- Conhecimentos de Active Directory, Azure AD e mecanismos de autenticação e autorização. (valorizado)
- Conhecimentos de programação ou scripting em Python, PowerShell, Bash ou linguagens semelhantes. (valorizado)
- Experiência na realização de exercícios de Red Team e Adversary Simulation. (valorizado)
- Certificações (Valorizado): OSCP, CRTP, BSCP, eMAPT, eJPT, PNPT, CEH.
O que oferecemos
- Modelo de trabalho híbrido e flexível.
- Plano de formação contínua e acesso a certificações técnicas.
- Participação em projetos de segurança e networking de elevada complexidade.
- Contacto com diferentes clientes, tecnologias e ambientes empresariais.
- Oportunidades de desenvolvimento e evolução profissional.
- Ambiente de trabalho colaborativo, inclusivo e orientado para a inovação.
A Logicalis Portugal reconhece o valor da diversidade e promove a igualdade de oportunidades. Todas as candidaturas serão avaliadas de forma justa, com base nas competências, na experiência e no potencial demonstrado. Encorajamos a candidatura de todas as pessoas interessadas, mesmo que não cumpram integralmente os requisitos indicados.
Empregador para Pentester: Logicalis
A Logicalis é um excelente empregador que oferece um ambiente de trabalho colaborativo e inclusivo, onde a aprendizagem contínua é valorizada. Com um modelo de trabalho híbrido e flexível, os colaboradores têm acesso a formação contínua e certificações, além de participar em projetos tecnológicos desafiadores que promovem o crescimento profissional. Localizada em Portugal, a empresa destaca-se pela sua diversidade e compromisso com a igualdade de oportunidades, tornando-a uma escolha atrativa para quem busca uma carreira significativa e recompensadora.
