Penetration Tester

Procuramos um Técnico de Segurança da Informação – Pentesc (Nível Pleno), com experiência na identificação, análise e exploração controlada de vulnerabilidades em aplicações, infraestruturas e ambientes tecnológicos.

O profissional será responsável pela execução de testes de intrusão (Penetration Testing), avaliações de segurança e elaboração de relatórios técnicos e executivos, contribuindo para a identificação de riscos e o fortalecimento da postura de segurança da organização.

Principais responsabilidades

• Realizar testes de intrusão em aplicações móveis (iOS e Android), aplicações web, ambientes cloud e infraestruturas tecnológicas.
• Identificar, analisar e avaliar vulnerabilidades de segurança, propondo medidas de mitigação e correção.
• Executar revisões de código e testes de segurança assistidos por código, particularmente em Java e Go.
• Desenvolver e implementar mecanismos de automatização de testes de segurança, utilizando linguagens como Python ou Go.
• Avaliar a segurança de redes, protocolos, containers e ambientes Kubernetes.
• Elaborar relatórios técnicos e executivos, apresentando os riscos identificados, o seu potencial impacto no negócio e as respetivas recomendações de correção.
• Acompanhar a evolução das ameaças e vulnerabilidades, mantendo-se actualizado sobre novas técnicas e metodologias de testes de intrusão.

Requisitos e qualificações

• Mais de 2 anos de experiência profissional na área de Segurança da Informação, preferencialmente em testes de intrusão.
• Experiência prática na realização de testes de intrusão em aplicações móveis, aplicações web, ambientes cloud e infraestruturas.
• Boa base de conhecimentos técnicos nos seguintes domínios:

• Segurança de aplicações móveis (iOS e Android);
• Segurança de aplicações web;
• Redes de computadores e protocolos de comunicação;
• Segurança em ambientes cloud (Microsoft Azure, AWS e GCP);
• Containers e Kubernetes.

• Experiência em revisão de código ou testes de segurança assistidos por código, especialmente em Java e Go.
• Conhecimentos de automatização de testes de segurança, recorrendo a linguagens como Python ou Go.
• Capacidade de adaptação e facilidade de aprendizagem, com interesse em aplicar conhecimentos de segurança a novas tecnologias e ambientes.

Certificações valorizadas

Serão valorizadas certificações profissionais reconhecidas na área de testes de intrusão e segurança ofensiva, nomeadamente:

• CREST Certified Tester;
• Offensive Security Certified Professional (OSCP);
• CompTIA PenTest+;
• GIAC Penetration Tester (GPEN).

Competências comportamentais

• Excelentes competências de comunicação oral e escrita.
• Capacidade de análise crítica e resolução de problemas.
• Autonomia, proatividade e sentido de responsabilidade.
• Capacidade de trabalhar em equipa e partilhar conhecimento.
• Facilidade de aprendizagem e adaptação a novos desafios tecnológicos.
• Capacidade de comunicar questões técnicas de forma clara a públicos técnicos e não técnicos.

Nota: Não é necessário dominar todas as áreas técnicas mencionadas, mas é fundamental possuir uma boa base de conhecimentos e capacidade de aprendizagem contínua.

As candidaturas devem ser enviadas, com a referência “Pentester – Nível Pleno” no assunto do e-mail.