Senior Offensive Security Auditor

Estamos à procura de um profissional experiente para se juntar à nossa equipa de Segurança Ofensiva em Portugal. Este é um papel prático para um profissional de segurança ofensiva com forte experiência em testes de penetração, red teaming e avaliações de segurança, que atuará como referência técnica para as nossas atividades de Segurança Ofensiva em Portugal.

Você liderará avaliações de segurança complexas desde o planejamento até a entrega, trabalhando em estreita colaboração com as equipas de SOC, DFIR, Threat Hunting, Threat Intelligence e Engenharia de Segurança para identificar vulnerabilidades, validar controles de segurança e fortalecer a resiliência cibernética dos nossos clientes. Este papel oferece a oportunidade de combinar profunda expertise técnica, interação com clientes e liderança técnica.

O que você fará:

• Liderar e entregar testes de penetração complexos, simulações de adversários e avaliações de segurança.
• Definir escopo, abordagens de teste e metodologias para engajamentos de segurança ofensiva.
• Realizar testes de segurança práticos em aplicações web, APIs, infraestrutura e ambientes de nuvem.
• Conduzir avaliações de vulnerabilidades, exploração e atividades de validação de segurança.
• Desenvolver e executar emulações de adversários e cenários de red team baseados em técnicas de ataque do mundo real.
• Trabalhar em estreita colaboração com as equipas de SOC, DFIR, Threat Hunting e Threat Intelligence para fornecer expertise em segurança ofensiva e apoiar investigações de segurança quando necessário.
• Identificar, avaliar e comunicar riscos de segurança, traduzindo descobertas técnicas em recomendações de remediação claras e acionáveis.
• Preparar relatórios técnicos de alta qualidade e apresentar descobertas a partes interessadas técnicas e não técnicas.
• Atuar como referência técnica para atividades de Segurança Ofensiva em Portugal, apoiando a qualidade e a melhoria contínua dos engajamentos locais.
• Contribuir para o desenvolvimento e melhoria de metodologias, playbooks, procedimentos de teste e padrões de relatório.
• Apoiar e compartilhar conhecimento com outros membros da equipe de segurança ofensiva.

O que você traz:

• 5+ anos de experiência profissional em segurança ofensiva, testes de penetração, red teaming ou auditoria de segurança.
• Experiência prática em: Testes de segurança de aplicações web e APIs, Penetração de infraestrutura e rede, Avaliações de segurança em nuvem, Avaliação de vulnerabilidades e exploração, Atividades de simulação de adversários/red team.
• Forte compreensão de técnicas de ataque, vulnerabilidades e controles de segurança.
• Capacidade de planejar e entregar avaliações de segurança complexas de forma independente.
• Excelentes habilidades analíticas, de relatório e comunicação.
• Capacidade de comunicar riscos e recomendações técnicas claramente para partes interessadas técnicas e de negócios.
• Capacidade de trabalhar efetivamente com as equipas de SOC, DFIR, Threat Intelligence e Engenharia de Segurança.
• Nível de inglês C1.
• Proficiência profissional em português.

Diferenciais:

• Experiência com exercícios de Purple Team e validação de controles de segurança.
• Experiência com segurança ofensiva em nuvem, segurança móvel, OT/ICS, IoT ou engenharia social.
• Experiência em apoiar resposta a incidentes ou investigações pós-incidente a partir de uma perspectiva de segurança ofensiva.
• Conhecimento de frameworks como MITRE ATT&CK e experiência em aplicá-los em simulações de adversários.
• Experiência em trabalhar diretamente com clientes e apresentando descobertas técnicas.

Certificações:

• Certificações relevantes serão altamente valorizadas, incluindo: Offensive Security: OSEP, OSCP, OSCE3; SANS: GXPN, GPEN, GWAPT, etc.; CREST: CCT, CCSAM, CCTIM ou equivalente; Altered Security: CRTE, CARTP; Outras certificações reconhecidas em segurança ofensiva.

O que oferecemos:

• Um papel técnico sênior dentro de uma organização de cibersegurança líder.
• A oportunidade de se tornar uma referência técnica em Segurança Ofensiva em Portugal.
• Exposição a projetos e clientes de cibersegurança complexos e diversos.
• Aprendizado contínuo e desenvolvimento profissional através de treinamentos e certificações.
• Colaboração com profissionais de cibersegurança altamente experientes em diferentes áreas e países.
• Modelo de trabalho flexível de acordo com a política local.
• Viagens médias dependendo dos requisitos do projeto.
• Pacote de compensação competitivo e benefícios.

Na Thales, sua carreira pode evoluir em diferentes direções. Você terá a oportunidade de desenvolver sua expertise, explorar novas tecnologias e trabalhar com equipes e clientes internacionais. Você pode continuar se desenvolvendo como um especialista técnico em cibersegurança, avançar para liderança técnica ou explorar novas áreas e oportunidades dentro do Grupo Thales.

Junte-se à Thales e ajude-nos a construir um mundo digital mais seguro.