Senior Red Team

Acerca da Logicalis

A Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas (que incluem Cisco, Microsoft, Dell Technologies, Palo Alto, Citrix, entre outros).

Enquanto Architects of Change™, conciliamos a visão estratégica dos nossos clientes, com o nosso conhecimento tecnológico nos principais drivers da indústria (tais como: Cibersegurança, Managed Digital Fabric, Data & AI, Conectividade, Digital Workplace, Cloud), e colmatamos as suas prioridades, tais como eficiência operacional, inovação, risco/ compliance e governance de dados.

Descrição da Função

Com o objetivo de reforçar a equipa da Logicalis Portugal, procuramos talento para a função de Pentester, com experiência na identificação e exploração controlada de vulnerabilidades em aplicações, infraestruturas e sistemas, contribuindo para o fortalecimento da postura de segurança dos nossos clientes através da realização de testes de intrusão e avaliações de segurança.

Responsabilidades

• Planear e executar exercícios avançados de Red Team e testes de intrusão em redes empresariais, aplicações web, APIs, aplicações mobile e ambientes híbridos, de acordo com frameworks reconhecidas na indústria, como OWASP MASTG, OWASP WSTG e MITRE ATT&CK.
• Gerir de forma autónoma todas as fases dos engagements de segurança ofensiva, desde o levantamento de requisitos e execução dos testes até à preparação dos entregáveis e apresentação de resultados a stakeholders técnicos e não técnicos.
• Conduzir campanhas de engenharia social, incluindo phishing e outras simulações de ataque centradas no fator humano, com o objetivo de avaliar a resiliência organizacional e a consciencialização em matéria de segurança.
• Gerir, manter e melhorar continuamente a infraestrutura, ferramentas e ambientes necessários às operações de Red Team, incluindo infraestruturas de Command and Control (C2) e respetivas medidas de segurança operacional.
• Contribuir para iniciativas de DevSecOps, através do desenvolvimento de automações, integração de testes de segurança em pipelines CI/CD e melhoria da eficiência e repetibilidade das atividades de segurança ofensiva.
• Produzir relatórios técnicos e executivos claros e estruturados, documentando vulnerabilidades, evidências, impacto e recomendações de remediação acionáveis.
• Realizar exercícios de Threat-Led Penetration Testing (TLPT) no âmbito dos frameworks TIBER-EU/TIBER-PT.
• Colaborar com equipas de Segurança, Infraestrutura e Desenvolvimento na validação de controlos de segurança, acompanhamento das ações de remediação e melhoria contínua das capacidades de defesa da organização.

Competências e Experiência Necessária

• Experiência mínima de 5 anos em penetration testing, operações de Red Team ou segurança ofensiva, com capacidade comprovada para executar engagements técnicos complexos de forma autónoma.
• Experiência sólida em network penetration testing, testes de segurança a aplicações web, APIs e aplicações mobile, incluindo exploração manual e validação de vulnerabilidades.
• Conhecimentos sólidos de protocolos de rede, sistemas Windows e Linux, Active Directory, Identity and Access Management (IAM) e arquiteturas comuns de infraestruturas empresariais.
• Experiência prática com ferramentas e técnicas de Red Team e Adversary Simulation, incluindo Command and Control (C2), segurança operacional, privilege escalation, lateral movement e técnicas de evasão de controlos defensivos.
• Experiência na construção, manutenção e automatização de infraestruturas e ferramentas de testing.
• Conhecimentos de programação e scripting, nomeadamente Python, PowerShell e Bash, bem como experiência com práticas de DevSecOps.
• Experiência prática na realização de exercícios de engenharia social, incluindo phishing, vishing, smishing e avaliação do perímetro físico.
• Conhecimentos e/ou experiência em TIBER-EU/TIBER-PT ou outros frameworks de Threat-Led Penetration Testing. (valorizado)
• Fortes capacidades analíticas e de resolução de problemas, com rigor na análise e validação de vulnerabilidades.
• Capacidade para produzir documentação e relatórios técnicos claros, estruturados e orientados para a remediação.
• Capacidade para comunicar conclusões técnicas complexas de forma clara a diferentes stakeholders, incluindo equipas técnicas, áreas de negócio e interlocutores executivos.
• Capacidade para trabalhar de forma colaborativa com equipas multidisciplinares e atuar de forma responsável dentro do âmbito e regras definidos para cada engagement.
• Certificações (Valorizado)
• OSCE3 – Offensive Security Certified Expert 3
• OSEP – Offensive Security Experienced Penetration Tester
• OSCP – Offensive Security Certified Professional
• CRTO – Certified Red Team Operator
• CRTL – Certified Red Team Lead
• CRTE – Certified Red Team Expert
• CRTP – Certified Red Team Professional
• PNPT – Practical Network Penetration Tester
• CPTS – Certified Penetration Testing Specialist
• CAPE – Certified Active Directory Pentesting Expert

O que oferecemos

• Modelo de trabalho híbrido e flexível.
• Plano de formação contínua e acesso a certificações técnicas.
• Participação em projetos de segurança e networking de elevada complexidade.
• Contacto com diferentes clientes, tecnologias e ambientes empresariais.
• Oportunidades de desenvolvimento e evolução profissional.
• Ambiente de trabalho colaborativo, inclusivo e orientado para a inovação.

A Logicalis Portugal reconhece o valor da diversidade e promove a igualdade de oportunidades. Todas as candidaturas serão avaliadas de forma justa, com base nas competências, na experiência e no potencial demonstrado. Encorajamos a candidatura de todas as pessoas interessadas, mesmo que não cumpram integralmente os requisitos indicados.