Sobre a Vaga

Procuramos um Técnico de Segurança da Informação – Pentest (Nível Pleno), com experiência na identificação, análise e exploração controlada de vulnerabilidades em aplicações, infraestruturas e ambientes tecnológicos.

O profissional será responsável pela execução de testes de intrusão (Penetration Testing), avaliações de segurança e elaboração de relatórios técnicos e executivos, contribuindo para a identificação de riscos e o fortalecimento da postura de segurança da organização.

Principais Responsabilidades

• Realizar testes de intrusão em aplicações móveis (iOS e Android), aplicações web, ambientes cloud e infraestruturas tecnológicas.
• Identificar, analisar e avaliar vulnerabilidades de segurança, propondo medidas de mitigação e correção.
• Executar revisões de código e testes de segurança assistidos por código, particularmente em Java e Go.
• Desenvolver e implementar mecanismos de automatização de testes de segurança, utilizando linguagens como Python ou Go.
• Avaliar a segurança de redes, protocolos, containers e ambientes Kubernetes.
• Elaborar relatórios técnicos e executivos, apresentando os riscos identificados, o seu potencial impacto no negócio e as respetivas recomendações de correção.
• Acompanhar a evolução das ameaças e vulnerabilidades, mantendo-se atualizado sobre novas técnicas e metodologias de testes de intrusão.

Requisitos e Qualificações

• Mais de 2 anos de experiência profissional na área de Segurança da Informação, preferencialmente em testes de intrusão.
• Experiência prática na realização de testes de intrusão em aplicações móveis, aplicações web, ambientes cloud e infraestruturas.
• Boa base de conhecimentos técnicos nos seguintes domínios:
  • Segurança de aplicações móveis (iOS e Android);
  • Segurança de aplicações web;
  • Redes de computadores e protocolos de comunicação;
  • Segurança em ambientes cloud (Microsoft Azure, AWS e GCP);
  • Containers e Kubernetes.
• Experiência em revisão de código ou testes de segurança assistidos por código, especialmente em Java e Go.
• Conhecimentos de automatização de testes de segurança, recorrendo a linguagens como Python ou Go.
• Capacidade de adaptação e facilidade de aprendizagem, com interesse em aplicar conhecimentos de segurança a novas tecnologias e ambientes.

Certificações Valorizadas

Serão valorizadas certificações profissionais reconhecidas na área de testes de intrusão e segurança ofensiva, nomeadamente:

• CREST Certified Tester;
• Offensive Security Certified Professional (OSCP);
• CompTIA PenTest+;
• GIAC Penetration Tester (GPEN).

Competências Comportamentais

• Excelentes competências de comunicação oral e escrita.
• Capacidade de análise crítica e resolução de problemas.
• Autonomia, proatividade e sentido de responsabilidade.
• Capacidade de trabalhar em equipa e partilhar conhecimento.
• Facilidade de aprendizagem e adaptação a novos desafios tecnológicos.
• Capacidade de comunicar questões técnicas de forma clara a públicos técnicos e não técnicos.

Nota: Não é necessário dominar todas as áreas técnicas mencionadas, mas é fundamental possuir uma boa base de conhecimentos e capacidade de aprendizagem contínua.

As candidaturas devem ser enviadas com a referência “Pentester – Nível Pleno” no assunto do e-mail.

📩 Como Candidatar-se

Envie o seu currículo atualizado conforme as instruções acima para dar o próximo passo na sua carreira em segurança ofensiva.

Passos para se inscrever:

Faça a sua candidatura através do e-mail: recrutamento@cybersecur.co.ao