Pentester / Offensive Security Consultant

Há 5 dias

Lisboa, Portugal Match Profiler Tempo integral 60 000 € - 80 000 € Contrato

A Match Profiler é uma consultora de Sistemas de Informação, com mais de 25 anos no mercado tecnológico nacional e internacional.

Acreditamos em projetos desafiantes e motivadores, conduzidos por equipas multidisciplinares e ágeis - e estamos à procura de quem queira crescer connosco.

Com uma abordagem próxima, desenvolvemos soluções que impulsionam o crescimento das empresas com inovação, confiança e segurança.

Se ambicionas uma carreira que te desafie diariamente e te permita contribuir com impacto real - esta oportunidade é para ti.

Neste momento, estamos a reforçar a equipa de um dos nossos clientes com o seguinte perfil:

Pentester / Offensive Security Consultant – Híbrido Lisboa

  • Formação superior em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou áreas similares; ou
  • Experiência prática comprovada em Segurança Ofensiva / Pentesting, mesmo sem formação formal específica.
  • Entre 2 a 6 anos de experiência profissional em atividades de segurança ofensiva, nomeadamente:
  • Realização de testes de intrusão a aplicações Web, Mobile (Android/iOS) e APIs (REST/GraphQL);
  • Identificação, exploração e validação de vulnerabilidades de segurança (p.ex.: OWASP Top 10, OWASP API Top 10, OWASP Mobile Top 10);
  • Análise de mecanismos de autenticação, autorização, gestão de sessões e controlo de acessos;
  • Avaliação de segurança em integrações entre sistemas e serviços;
  • Elaboração de relatórios técnicos de pentest, com descrição clara das vulnerabilidades, impacto, prova de conceito e recomendações de mitigação;
  • Comunicação de resultados técnicos a equipas de desenvolvimento e stakeholders técnicos;
  • Apoio na validação de correções (retest).
  • Experiência sólida em Pentesting de aplicações Web, Mobile e APIs;
  • Domínio de metodologias e standards de segurança ofensiva (OWASP, PTES, etc.);
  • Conhecimentos sólidos de: HTTP/HTTPS, REST, JSON, OAuth2, JWT; Arquiteturas modernas (microserviços, cloud);
  • Certificações OSCP, OSWE, OSEP, eJPT, PNPT ou equivalentes, bem como outras certificações relevantes em Segurança Ofensiva / Pentesting serão valorizadas.
  • Boa comunicação
  • Proatividade
  • Gestão de tempo

O que temos para oferecer

  • Integração cuidada e acompanhamento próximo desde o primeiro dia.
  • Feedback contínuo e alinhado com os objetivos profissionais.
  • Equipa acessível, colaborativa e disponível para apoiar o percurso de cada pessoa.
  • Ambiente de proximidade, onde a partilha de ideias e o desenvolvimento individual são valorizados.
  • Acesso a uma rede de parcerias com descontos exclusivos em saúde, bem-estar, viagens, cultura, gastronomia, lazer e muito mais.
  • Momentos de convívio e iniciativas que reforçam o espírito de equipa.