Portugal
Intetics
Claranet
Especialista em Segurança Ofensiva
Portugal
Porto, Portugal
Go
Tradução automática. Consulte o original.
Sobre a oportunidade
Somos aprendizes rápidos, trabalhadores dedicados, colaboradores natos... e fazemos o moderno acontecer!
Nossa ambição é desbloquear o potencial do nosso mundo digital para que organizações em todos os lugares possam inovar e prosperar com segurança.
Buscamos alcançar esse objetivo reunindo as pessoas mais talentosas do mundo e as tecnologias mais poderosas, combinando-as para enfrentar os desafios dos nossos clientes e construir algo mais forte juntos.
Se você compartilha da nossa visão, junte-se a nós!
No momento, estamos procurando um Especialista em Segurança Ofensiva para integrar nossa equipe interna, baseada no Porto.
Suas responsabilidades incluem
- Realizar testes de intrusão e avaliações técnicas de segurança em aplicações web, APIs, ambientes em nuvem e infraestrutura interna/externa (incluindo Active Directory / Entra ID).
- Ir além da varredura automatizada por meio de investigação manual, validação de vulnerabilidades e encadeamento de caminhos de ataque.
- Integrar ferramentas assistidas por IA (LLMs, assistentes de codificação, ferramentas baseadas em agentes) em fluxos de trabalho ofensivos para acelerar pesquisas, criação de scripts, desenvolvimento de payloads e relatórios.
- Desenvolver ou adaptar scripts personalizados e ferramentas de segurança ofensiva para apoiar cenários de avaliação específicos.
- Produzir documentação clara, tecnicamente sólida e acionável, detalhando as descobertas de segurança, o impacto nos negócios e as orientações de remediação.
- Colaborar estreitamente com as equipes de desenvolvimento, infraestrutura e segurança para comunicar problemas técnicos de segurança e apoiar os esforços de remediação.
- Contribuir para a melhoria contínua das metodologias internas, compartilhamento de conhecimento, pesquisa e capacidades ofensivas.
Requisitos mínimos
Você deve ter
- Experiência prática sólida em testes de intrusão e avaliações técnicas de segurança.
- Proficiência prática com ferramentas de segurança ofensiva (como Burp Suite, Nmap, Metasploit ou frameworks equivalentes).
- Conhecimento prático sólido de segurança de aplicações web (OWASP Top 10, WSTG), segurança de API, infraestrutura de rede e ambientes Active Directory / Entra ID.
- Fluência demonstrada em IA: capacidade de usar ferramentas de IA como aceleradores de fluxo de trabalho, mantendo o julgamento técnico independente e a validação crítica.
- Capacidades de script ou programação para adaptar ferramentas, automatizar tarefas repetitivas e desenvolver payloads personalizados.
- Alta autonomia, proatividade, pensamento crítico e habilidades de resolução de problemas em cenários de avaliação complexos.
- Proficiência em inglês para comunicar conceitos técnicos de forma eficaz com stakeholders técnicos e não técnicos.
Valorizamos
- Certificações relevantes em segurança ofensiva, como OSCP, OSWA, OSWE, CRTO, eWPT ou equivalentes.
- Engajamento ativo em CTFs, programas de Bug Bounty, pesquisa de segurança ou desenvolvimento de ferramentas ofensivas de código aberto.
- Mentalidade colaborativa forte com interesse em investigações em equipe, testes em par e compartilhamento de conhecimento.
Oferecemos
- Desenvolvimento profissional regular;
- Recursos para trilhas de certificação;
- Programas regulares de integração de equipe;
- Ambiente de trabalho amigável.
Local de trabalho: Porto - Híbrido (3 dias no escritório)
Claranet: Make Modern Happen!
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil