Pentester Sénior — Lisboa

Recrutamos um Pentester Sénior para integrar a nossa equipa em Lisboa. As responsabilidades incluem liderar projetos de pentest em ambientes corporativos, abrangendo redes, aplicações web, APIs, dispositivos móveis e infraestruturas cloud (AWS, Azure, GCP); definir estratégias e metodologias alinhadas com frameworks como PTES, NIST SP 800-115 e OWASP; realizar simulações avançadas de ataque (Red Teaming) e testes baseados em cenários em arquiteturas híbridas; elaborar relatórios técnicos e executivos com recomendações priorizadas e planos de mitigação; apoiar as equipas internas na implementação de medidas corretivas e melhoria contínua; participar em reuniões técnicas e workshops com stakeholders; contribuir para a evolução das práticas de segurança ofensiva e desenvolvimento de playbooks internos; integrar segurança em pipelines CI/CD e apoiar iniciativas DevSecOps; automatizar testes e criar scripts para aumentar eficiência e cobertura; aplicar frameworks de ataque como MITRE ATT&CK em simulações avançadas; e orientar perfis juniores e liderar formações internas. Perfil pretendido: mais de 8 anos de experiência em pentest e segurança ofensiva, incluindo liderança de projetos complexos; proficiência avançada com ferramentas como Burp Suite, Metasploit, Nmap, Nessus, Wireshark e Cobalt Strike; conhecimento profundo de protocolos de rede, sistemas operativos (Linux, Windows), Active Directory e arquiteturas empresariais; experiência comprovada em testes de segurança em ambientes cloud (AWS, Azure, GCP) e contentores (Docker, Kubernetes); capacidade de programar e desenvolver exploits em linguagens como Python, C, Java e PowerShell; experiência com automação de testes e integração em pipelines CI/CD; familiaridade com frameworks de ataque (MITRE ATT&CK) e técnicas avançadas de evasão; familiaridade com gestão de risco e compliance; e inglês fluente (mínimo C1).