Senior Red Team
Logicalis · Lisbon
A Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas (que incluem Cisco, Microsoft, Dell Technologies, Palo Alto, Citrix, entre outros).
Enquanto Architects of Change™, conciliamos a visão estratégica dos nossos clientes, com o nosso conhecimento tecnológico nos principais drivers da indústria (tais como: Cibersegurança, Managed Digital Fabric, Data & AI, Conectividade, Digital Workplace, Cloud), e colmatamos as suas prioridades, tais como eficiência operacional, inovação, risco/ compliance e governance de dados.
Descrição da Função
Com o objetivo de reforçar a equipa da Logicalis Portugal, procuramos talento para a função de Pentester, com experiência na identificação e exploração controlada de vulnerabilidades em aplicações, infraestruturas e sistemas, contribuindo para o fortalecimento da postura de segurança dos nossos clientes através da realização de testes de intrusão e avaliações de segurança.
Responsabilidades
- Realizar testes de intrusão a aplicações web, aplicações mobile, infraestruturas internas e ambientes cloud, de acordo com metodologias reconhecidas na indústria.
- Identificar, validar e explorar vulnerabilidades em sistemas, redes, aplicações e serviços, avaliando o respetivo impacto e risco para o negócio.
- Executar avaliações de segurança utilizando ferramentas especializadas de vulnerability assessment e penetration testing.
- Participar em exercícios de Red Team, simulando cenários de ataque avançado para avaliar a capacidade de deteção e resposta das organizações.
- Efetuar reconhecimento, enumeração, análise e exploração de superfícies de ataque internas e externas.
- Analisar configurações de segurança, arquiteturas de rede e controlos de segurança, identificando oportunidades de melhoria.
- Colaborar com equipas Blue Team, SOC e Response Teams em iniciativas de melhoria contínua da postura de segurança.
- Produzir relatórios técnicos e executivos detalhados, documentando vulnerabilidades identificadas, evidências recolhidas e recomendações de mitigação.
- Contribuir para a investigação de novas técnicas de ataque, ferramentas de segurança ofensiva e tendências emergentes no panorama da cibersegurança.
- Apoiar ações de sensibilização e partilha de conhecimento técnico junto das equipas internas e clientes.
Competências e Experiência Necessária
- Experiência na realização de testes de intrusão, auditorias de segurança ou atividades de segurança ofensiva.
- Conhecimentos sólidos de redes TCP/IP, DNS, HTTP/HTTPS, VPNs, firewalls e protocolos de comunicação.
- Conhecimentos em sistemas operativos Windows e Linux, incluindo conceitos de administração e hardening.
- Experiência na utilização de ferramentas de penetration testing, como Burp Suite, Nmap, Metasploit, Nessus, OWASP ZAP ou equivalentes.
- Conhecimentos das principais vulnerabilidades de aplicações web, incluindo o OWASP Top 10.
- Conhecimentos de metodologias reconhecidas de testes de intrusão, como OWASP Testing Guide, PTES ou NIST.
- Capacidade para identificar, analisar e documentar vulnerabilidades de forma clara e estruturada.
- Experiência na elaboração de relatórios técnicos e apresentação de recomendações de mitigação.
- Licenciatura em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou área similar (pode encontrar-se em fase de conclusão).
- Conhecimentos de cloud security em ambientes Microsoft Azure, AWS ou Google Cloud Platform. (valorizado)
- Experiência em Security Operations Center (SOC), Threat Hunting ou Resposta a Incidentes. (valorizado)
- Conhecimentos de Active Directory, Azure AD e mecanismos de autenticação e autorização. (valorizado)
- Conhecimentos de programação ou scripting em Python, PowerShell, Bash ou linguagens semelhantes. (valorizado)
- Experiência na realização de exercícios de Red Team e Adversary Simulation. (valorizado)
Certificações (Valorizado)
- OSCP – Offensive Security Certified Professional.
- CRTP – Certified Red Team Professional.
- BSCP – Burp Suite Certified Practitioner.
- eMAPT – Mobile Application Penetration Tester.
- eJPT – Junior Penetration Tester.
- PNPT – Practical Network Penetration Tester.
- CEH – Certified Ethical Hacker.
O que oferecemos
- Modelo de trabalho híbrido e flexível.
- Plano de formação contínua e acesso a certificações técnicas.
- Participação em projetos de segurança e networking de elevada complexidade.
- Contacto com diferentes clientes, tecnologias e ambientes empresariais.
- Oportunidades de desenvolvimento e evolução profissional.
- Ambiente de trabalho colaborativo, inclusivo e orientado para a inovação.
A Logicalis Portugal reconhece o valor da diversidade e promove a igualdade de oportunidades. Todas as candidaturas serão avaliadas de forma justa, com base nas competências, na experiência e no potencial demonstrado. Encorajamos a candidatura de todas as pessoas interessadas, mesmo que não cumpram integralmente os requisitos indicados.