Pentester

Acerca da Logicalis

A Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas (que incluem Cisco, Microsoft, Dell Technologies, Palo Alto, Citrix, entre outros).

Enquanto Architects of Change™, conciliamos a visão estratégica dos nossos clientes, com o nosso conhecimento tecnológico nos principais drivers da indústria (tais como: Cibersegurança, Managed Digital Fabric, Data & AI, Conectividade, Digital Workplace, Cloud), e colmatamos as suas prioridades, tais como eficiência operacional, inovação, risco/ compliance e governance de dados.

Descrição da Função

Com o objetivo de reforçar a equipa da Logicalis Portugal, procuramos talento para a função de Pentester, com experiência na identificação e exploração controlada de vulnerabilidades em aplicações, infraestruturas e sistemas, contribuindo para o fortalecimento da postura de segurança dos nossos clientes através da realização de testes de intrusão e avaliações de segurança.

Responsabilidades

• •Realizar testes de intrusão a aplicações web, aplicações mobile, infraestruturas internas e ambientes cloud, de acordo com metodologias reconhecidas na indústria.
• •Identificar, validar e explorar vulnerabilidades em sistemas, redes, aplicações e serviços, avaliando o respetivo impacto e risco para o negócio.
• •Executar avaliações de segurança utilizando ferramentas especializadas de vulnerability assessment e penetration testing.
• •Participar em exercícios de Red Team, simulando cenários de ataque avançado para avaliar a capacidade de deteção e resposta das organizações.
• •Efetuar reconhecimento, enumeração, análise e exploração de superfícies de ataque internas e externas.
• •Analisar configurações de segurança, arquiteturas de rede e controlos de segurança, identificando oportunidades de melhoria.
• •Colaborar com equipas Blue Team, SOC e Response Teams em iniciativas de melhoria contínua da postura de segurança.
• •Produzir relatórios técnicos e executivos detalhados, documentando vulnerabilidades identificadas, evidências recolhidas e recomendações de mitigação.
• •Contribuir para a investigação de novas técnicas de ataque, ferramentas de segurança ofensiva e tendências emergentes no panorama da cibersegurança.
• •Apoiar ações de sensibilização e partilha de conhecimento técnico junto das equipas internas e clientes.

Competências e Experiência Necessária

• •Experiência na realização de testes de intrusão, auditorias de segurança ou atividades de segurança ofensiva.
• •Conhecimentos sólidos de redes TCP/IP, DNS, HTTP/HTTPS, VPNs, firewalls e protocolos de comunicação.
• •Conhecimentos em sistemas operativos Windows e Linux, incluindo conceitos de administração e hardening.
• •Experiência na utilização de ferramentas de penetration testing, como Burp Suite, Nmap, Metasploit, Nessus, OWASP ZAP ou equivalentes.
• •Conhecimentos das principais vulnerabilidades de aplicações web, incluindo o OWASP Top 10.
• •Conhecimentos de metodologias reconhecidas de testes de intrusão, como OWASP Testing Guide, PTES ou NIST.
• •Capacidade para identificar, analisar e documentar vulnerabilidades de forma clara e estruturada.
• •Experiência na elaboração de relatórios técnicos e apresentação de recomendações de mitigação.
• •Licenciatura em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou área similar (pode encontrar-se em fase de conclusão).
• •Conhecimentos de cloud security em ambientes Microsoft Azure, AWS ou Google Cloud Platform. (valorizado)
• •Experiência em Security Operations Center (SOC), Threat Hunting ou Resposta a Incidentes. (valorizado)
• •Conhecimentos de Active Directory, Azure AD e mecanismos de autenticação e autorização. (valorizado)
• •Conhecimentos de programação ou scripting em Python, PowerShell, Bash ou linguagens semelhantes. (valorizado)
• •Experiência na realização de exercícios de Red Team e Adversary Simulation. (valorizado)

Certificações (Valorizado)

• •OSCP – Offensive Security Certified Professional.
• •CRTP – Certified Red Team Professional.
• •BSCP – Burp Suite Certified Practitioner.
• •eMAPT – Mobile Application Penetration Tester.
• •eJPT – Junior Penetration Tester.
• •PNPT – Practical Network Penetration Tester.
• •CEH – Certified Ethical Hacker.

O que oferecemos

• •Modelo de trabalho híbrido e flexível.
• •Plano de formação contínua e acesso a certificações técnicas.
• •Participação em projetos de segurança e networking de elevada complexidade.
• •Contacto com diferentes clientes, tecnologias e ambientes empresariais.
• •Oportunidades de desenvolvimento e evolução profissional.
• •Ambiente de trabalho colaborativo, inclusivo e orientado para a inovação.

A Logicalis Portugal reconhece o valor da diversidade e promove a igualdade de oportunidades. Todas as candidaturas serão avaliadas de forma justa, com base nas competências, na experiência e no potencial demonstrado. Encorajamos a candidatura de todas as pessoas interessadas, mesmo que não cumpram integralmente os requisitos indicados.