pentester.

• Definir o âmbito de projetos para Testes de Segurança (Pentest, SAST, DAST).


• Realizar testes de intrusão a aplicações web/mobile, infra-estruturas, Wi-Fi e cloud.


• Produzir relatórios técnicos e executivos: prova de conceito, impacto, classificação CVSS e recomendações de mitigação.


• Apresentar resultados a equipas técnicas e de gestão, acompanhando o ciclo de correção.


• Desenvolver e manter scripts, laboratórios e automação de testes (Python, Bash, PowerShell).


• Contribuir para a melhoria contínua de políticas de segurança, processos de hardening e práticas DevSecOps.

·        1 a 2 anos de experiência prática em pentesting ou segurança ofensiva.

·        Experiência em testes de intrusão a aplicações web ou rede interna (AD).

·        Bom domínio de metodologia PTES ou similar.

·        Bom conhecimento de OWASP TOP 10 e MITR3. 

·        Experiência e capacidade para redação de relatórios técnicos e recomendação de mitigações de forma autónoma.  

·        Uma das seguintes certificações técnicas ou equivalentes: OSCP, OSWE, HTB CPTS, HTB CBBH.

·        Bom domínio da Lingua Inglesa (escrita e oral).

·        Excelente domínio da Lingua Portuguesa (escrita e oral).

• Remuneração base competitiva;


• Subsídio de alimentação;


• Seguro de Saúde; 


• Outros.