OffSec Penetration Tester

A LAYER 8 é uma empresa portuguesa constituída em novembro de 2011 totalmente focada no negócio de Segurança da Informação e Gestão de Conformidade.

Missão: Trazer valor às organizações em todo o mundo endereçando os problemas de Segurança da Informação e Gestão da Conformidade de forma inovadora e eficiente estabelecendo-nos como referência nesses temas.

Visão: Perseguir a excelência e o reconhecimento global por meio de investimento contínuo e crescimento sustentado permitindo-nos manter e elevar a inovação e o valor na temática da Segurança da Informação.

Oferta

A LAYER 8 está a recrutar para uma posição de Pentester / Offensive Security Consultant para atuar em outsourcing numa das maiores empresas de telecomunicações de Portugal. Esta função será integrada na equipa de Security by Design da empresa e tem como principais funções acompanhamento de projetos nas atividades de avaliação de requisitos análise de conformidade e riscos tecnológicos de segurança de produtos e serviços de acordo com os standards de referência de Cibersegurança oferecendo:

• Oportunidade de integrar uma empresa de referência e especializada em Segurança da Informação e Pentesting;
• Possibilidade de trabalhar num ambiente tecnológico complexo numa grande empresa de telecomunicações internacional;
• Forte investimento na especialização técnica com plano de formações e certificações em segurança ofensiva;
• Progressão de carreira baseada diretamente na qualidade técnica e performance demonstrada.

Requisitos

Educacionais

• Formação superior em Engenharia Informática Engenharia Eletrotécnica Segurança da Informação ou áreas similares;

ou

• Experiência prática comprovada em Segurança Ofensiva / Pentesting mesmo sem formação formal específica.

Experiência

Entre 2 a 6 anos de experiência profissional em atividades de segurança ofensiva nomeadamente:

• Realização de testes de intrusão a aplicações Web Mobile (Android/iOS) e APIs (REST/GraphQL);
• Identificação exploração e validação de vulnerabilidades de segurança (.: OWASP Top 10 OWASP API Top 10 OWASP Mobile Top 10);
• Análise de mecanismos de autenticação autorização gestão de sessões e controlo de acessos;
• Avaliação de segurança em integrações entre sistemas e serviços;
• Elaboração de relatórios técnicos de pentest com descrição clara das vulnerabilidades impacto prova de conceito e recomendações de mitigação;
• Comunicação de resultados técnicos a equipas de desenvolvimento e stakeholders técnicos;
• Apoio na validação de correções (retest).

Técnicos

• Experiência sólida em Pentesting de aplicações Web Mobile e APIs;

• Domínio de metodologias e standards de segurança ofensiva (OWASP PTES etc.);

• Conhecimentos sólidos de:

  • HTTP/HTTPS REST JSON OAuth2 JWT;
  • Arquiteturas modernas (microserviços cloud);

• Familiaridade com ferramentas de pentest (.: Burp Suite OWASP ZAP Postman MobSF ferramentas de fuzzing etc.);

• Conhecimentos básicos de scripting ou programação (.: Python Bash JavaScript) para automação ou exploração;

Comportamentais

• Forte capacidade analítica autonomia e organização;
• Espírito de equipa e entreajuda;
• Capacidade de comunicação e interação;
• Empenho qualidade objetividade rigor motivação e persistência; e
• Proatividade e preocupação em manter-se atualizado sobre as últimas ameaças e tendências de segurança.

Certificações (Valorização)

• OSCP OSWE OSEP eJPT PNPT ou equivalentes;
• Outras certificações relevantes em Segurança Ofensiva / Pentesting.