Pentester

Acerca da Logicalis

A Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas (que incluem Cisco, Microsoft, Dell Technologies, Palo Alto, Citrix, entre outros).

Enquanto Architects of Change™, conciliamos a visão estratégica dos nossos clientes, com o nosso conhecimento tecnológico nos principais drivers da indústria (tais como: Cibersegurança, Managed Digital Fabric, Data & AI, Conectividade, Digital Workplace, Cloud), e colmatamos as suas prioridades, tais como eficiência operacional, inovação, risco/ compliance e governance de dados.

Descrição da Função

Com o objetivo de reforçar a equipa da Logicalis Portugal, procuramos talento para a função de Pentester, com experiência na identificação e exploração controlada de vulnerabilidades em aplicações, infraestruturas e sistemas, contribuindo para o fortalecimento da postura de segurança dos nossos clientes através da realização de testes de intrusão e avaliações de segurança.

Responsabilidades

• Realizar testes de intrusão a aplicações web, aplicações mobile, infraestruturas internas e ambientes cloud, de acordo com metodologias reconhecidas na indústria.
• Identificar, validar e explorar vulnerabilidades em sistemas, redes, aplicações e serviços, avaliando o respetivo impacto e risco para o negócio.
• Executar avaliações de segurança utilizando ferramentas especializadas de vulnerability assessment e penetration testing.
• Participar em exercícios de Red Team, simulando cenários de ataque avançado para avaliar a capacidade de deteção e resposta das organizações.
• Efetuar reconhecimento, enumeração, análise e exploração de superfícies de ataque internas e externas.
• Analisar configurações de segurança, arquiteturas de rede e controlos de segurança, identificando oportunidades de melhoria.
• Colaborar com equipas Blue Team, SOC e Response Teams em iniciativas de melhoria contínua da postura de segurança.
• Produzir relatórios técnicos e executivos detalhados, documentando vulnerabilidades identificadas, evidências recolhidas e recomendações de mitigação.
• Contribuir para a investigação de novas técnicas de ataque, ferramentas de segurança ofensiva e tendências emergentes no panorama da cibersegurança.
• Apoiar ações de sensibilização e partilha de conhecimento técnico junto das equipas internas e clientes.

Competências e Experiência Necessária

• Experiência na realização de testes de intrusão, auditorias de segurança ou atividades de segurança ofensiva.
• Conhecimentos sólidos de redes TCP/IP, DNS, HTTP/HTTPS, VPNs, firewalls e protocolos de comunicação.
• Conhecimentos em sistemas operativos Windows e Linux, incluindo conceitos de administração e hardening.
• Experiência na utilização de ferramentas de penetration testing, como Burp Suite, Nmap, Metasploit, Nessus, OWASP ZAP ou equivalentes.
• Conhecimentos das principais vulnerabilidades de aplicações web, incluindo o OWASP Top 10.
• Conhecimentos de metodologias reconhecidas de testes de intrusão, como OWASP Testing Guide, PTES ou NIST.
• Capacidade para identificar, analisar e documentar vulnerabilidades de forma clara e estruturada.
• Experiência na elaboração de relatórios técnicos e apresentação de recomendações de mitigação.
• Licenciatura em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou área similar (pode encontrar-se em fase de conclusão).
• Conhecimentos de cloud security em ambientes Microsoft Azure, AWS ou Google Cloud Platform. (valorizado)
• Experiência em Security Operations Center (SOC), Threat Hunting ou Resposta a Incidentes. (valorizado)
• Conhecimentos de Active Directory, Azure AD e mecanismos de autenticação e autorização. (valorizado)
• Conhecimentos de programação ou scripting em Python, PowerShell, Bash ou linguagens semelhantes. (valorizado)
• Experiência na realização de exercícios de Red Team e Adversary Simulation. (valorizado)

• Certificações (Valorizado)

  • OSCP - Offensive Security Certified Professional.
  • CRTP - Certified Red Team Professional.
  • BSCP - Burp Suite Certified Practitioner.
  • eMAPT - Mobile Application Penetration Tester.
  • eJPT - Junior Penetration Tester.
  • PNPT - Practical Network Penetration Tester.
  • CEH - Certified Ethical Hacker.

O que oferecemos

• Modelo de trabalho híbrido e flexível.
• Plano de formação contínua e acesso a certificações técnicas.
• Participação em projetos de segurança e networking de elevada complexidade.
• Contacto com diferentes clientes, tecnologias e ambientes empresariais.
• Oportunidades de desenvolvimento e evolução profissional.
• Ambiente de trabalho colaborativo, inclusivo e orientado para a inovação.

A Logicalis Portugal reconhece o valor da diversidade e promove a igualdade de oportunidades. Todas as candidaturas serão avaliadas de forma justa, com base nas competências, na experiência e no potencial demonstrado. Encorajamos a candidatura de todas as pessoas interessadas, mesmo que não cumpram integralmente os requisitos indicados.