Pentester

Job description

Acerca da Logicalis A Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas (que incluem Cisco, Microsoft, Dell Technologies, Palo Alto, Citrix, entre outros). Enquanto Architects of Change™, conciliamos a visão estratégica dos nossos clientes, com o nosso conhecimento tecnológico nos principais drivers da indústria (tais como: Cibersegurança, Managed Digital Fabric, Data & AI, Conectividade, Digital Workplace, Cloud), e colmatamos as suas prioridades, tais como eficiência operacional, inovação, risco/ compliance e governance de dados. Descrição da Função Com o objetivo de reforçar a equipa da Logicalis Portugal, procuramos talento para a função de Pentester, com experiência na identificação e exploração controlada de vulnerabilidades em aplicações, infraestruturas e sistemas, contribuindo para o fortalecimento da postura de segurança dos nossos clientes através da realização de testes de intrusão e avaliações de segurança. Responsabilidades Realizar testes de intrusão a aplicações web, aplicações mobile, infraestruturas internas e ambientes cloud, de acordo com metodologias reconhecidas na indústria. Identificar, validar e explorar vulnerabilidades em sistemas, redes, aplicações e serviços, avaliando o respetivo impacto e risco para o negócio. Executar avaliações de segurança utilizando ferramentas especializadas de vulnerability assessment e penetration testing. Participar em exercícios de Red Team, simulando cenários de ataque avançado para avaliar a capacidade de deteção e resposta das organizações. Efetuar reconhecimento, enumeração, análise e exploração de superfícies de ataque internas e externas. Analisar configurações de segurança, arquiteturas de rede e controlos de segurança, identificando oportunidades de melhoria. Colaborar com equipas Blue Team, SOC e Response Teams em iniciativas de melhoria contínua da postura de segurança. Produzir relatórios técnicos e executivos detalhados, documentando vulnerabilidades identificadas, evidências recolhidas e recomendações de mitigação. Contribuir para a investigação de novas técnicas de ataque, ferramentas de segurança ofensiva e tendências emergentes no panorama da cibersegurança. Apoiar ações de sensibilização e partilha de conhecimento técnico junto das equipas internas e clientes. Competências e Experiência Necessária Experiência na realização de testes de intrusão, auditorias de segurança ou atividades de segurança ofensiva. Conhecimentos sólidos de redes TCP/IP, DNS, HTTP/HTTPS, VPNs, firewalls e protocolos de comunicação. Conhecimentos em sistemas operativos Windows e Linux, incluindo conceitos de administração e hardening. Experiência na utilização de ferramentas de penetration testing, como Burp Suite, Nmap, Metasploit, Nessus, OWASP ZAP ou equivalentes. Conhecimentos das principais vulnerabilidades de aplicações web, incluindo o OWASP Top 10. Conhecimentos de metodologias reconhecidas de testes de intrusão, como OWASP Testing Guide, PTES ou NIST. Capacidade para identificar, analisar e documentar vulnerabilidades de forma clara e estruturada. Experiência na elaboração de relatórios técnicos e apresentação de recomendações de mitigação. Licenciatura em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou área similar (pode encontrar-se em fase de conclusão). Conhecimentos de cloud security em ambientes Microsoft Azure, AWS ou Google Cloud Platform. (valorizado) Experiência em Security Operations Center (SOC), Threat Hunting ou Resposta a Incidentes. (valorizado) Conhecimentos de Active Directory, Azure AD e mecanismos de autenticação e autorização. (valorizado) Conhecimentos de programação ou scripting em Python, PowerShell, Bash ou linguagens semelhantes. (valorizado) Experiência na realização de exercícios de Red Team e Adversary Simulation. (valorizado) Certificações (Valorizado)OSCP – Offensive Security Certified Professional. CRTP – Certified Red Team Professional. BSCP – Burp Suite Certified Practitioner. eMAPT – Mobile Application Penetration Tester. eJPT – Junior Penetration Tester. PNPT – Practical Network Penetration Tester. CEH – Certified Ethical Hacker. O que oferecemos Modelo de trabalho híbrido e flexível. Plano de formação contínua e acesso a certificações técnicas. Participação em projetos de segurança e networking de elevada complexidade. Contacto com diferentes clientes, tecnologias e ambientes empresariais. Oportunidades de desenvolvimento e evolução profissional. Ambiente de trabalho colaborativo, inclusivo e orientado para a inovação. A Logicalis Portugal reconhece o valor da diversidade e promove a igualdade de oportunidades. Todas as candidaturas serão avaliadas de forma justa, com base nas competências, na experiência e no potencial demonstrado. Encorajamos a candidatura de todas as pessoas interessadas, mesmo que não cumpram integralmente os requisitos indicados.