EXPLORE YOUR NEXT CHAPTER
Senior Red Team
Logicalis Portugal S.A.
Source: Headcount Labs · original listing ↗
Job data: Headcount Labs, ODbL 1.0. Job descriptions belong to their employers.
Posted Oct 14
About this role
Acerca da Logicalis A Logicalis é um Global IT Solutions & Digital Services Provider que acelera a transformação digital dos seus clientes em todo o mundo, através de uma rede internacional dotada de centros de especialização, equipas líderes do sector e parcerias estratégicas (que incluem Cisco, Microsoft, Dell Technologies, Palo Alto, Citrix, entre outros). Enquanto Architects of Change™, conciliamos a visão estratégica dos nossos clientes, com o nosso conhecimento tecnológico nos principais drivers da indústria (tais como: Cibersegurança, Managed Digital Fabric, Data & AI, Conectividade, Digital Workplace, Cloud), e colmatamos as suas prioridades, tais como eficiência operacional, inovação, risco/ compliance e governance de dados. Descrição da Função Com o objetivo de reforçar a equipa da Logicalis Portugal, procuramos talento para a função de Pentester, com experiência na identificação e exploração controlada de vulnerabilidades em aplicações, infraestruturas e sistemas, contribuindo para o fortalecimento da postura de segurança dos nossos clientes através da realização de testes de intrusão e avaliações de segurança. Responsabilidades * Planear e executar exercícios avançados de Red Team e testes de intrusão em redes empresariais, aplicações web, APIs, aplicações mobile e ambientes híbridos, de acordo com frameworks reconhecidas na indústria, como OWASP MASTG, OWASP WSTG e MITRE ATT&CK. * Gerir de forma autónoma todas as fases dos engagements de segurança ofensiva, desde o levantamento de requisitos e execução dos testes até à preparação dos entregáveis e apresentação de resultados a stakeholders técnicos e não técnicos. * Conduzir campanhas de engenharia social, incluindo phishing e outras simulações de ataque centradas no fator humano, com o objetivo de avaliar a resiliência organizacional e a consciencialização em matéria de segurança. * Gerir, manter e melhorar continuamente a infraestrutura, ferramentas e ambientes necessários às operações de Red Team, incluindo infraestruturas de Command and Control (C2) e respetivas medidas de segurança operacional. * Contribuir para iniciativas de DevSecOps, através do desenvolvimento de automações, integração de testes de segurança em pipelines CI/CD e melhoria da eficiência e repetibilidade das atividades de segurança ofensiva. * Produzir relatórios técnicos e executivos claros e estruturados, documentando vulnerabilidades, evidências, impacto e recomendações de remediação acionáveis. * Realizar exercícios de Threat-Led Penetration Testing (TLPT) no âmbito dos frameworks TIBER-EU/TIBER-PT. * Colaborar com equipas de Segurança, Infraestrutura e Desenvolvimento na validação de controlos de segurança, acompanhamento das ações de remediação e melhoria contínua das capacidades de defesa da organização. Competências e Experiência Necessária * Experiência mínima de 5 anos em penetration testing, operações de Red Team ou segurança ofensiva, com capacidade comprovada para executar engagements técnicos complexos de forma autónoma. * Experiência sólida em network penetration testing, testes de segurança a aplicações web, APIs e aplicações mobile, incluindo exploração manual e validação de vulnerabilidades. * Conhecimentos sólidos de protocolos de rede, sistemas Windows e Linux, Active Directory, Identity and Access Management (IAM) e arquiteturas comuns de infraestruturas empresariais. * Experiência prática com ferramentas e técnicas de Red Team e Adversary Simulation, incluindo Command and Control (C2), segurança operacional, privilege escalation, lateral movement e técnicas de evasão de controlos defensivos. * Experiência na construção, manutenção e automatização de infraestruturas e ferramentas de testing. * Conhecimentos de programação e scripting, nomeadamente Python, PowerShell e Bash, bem como experiência com práticas de DevSecOps. * Experiência prática na realização de exercícios de engenharia social, incluindo phishing, vishing, smishing e avaliação do perímetro físico. * Conhecimentos e/ou experiência em TIBER-EU/TIBER-PT ou outros frameworks de Threat-Led Penetration Testing. (valorizado) * Fortes capacidades analíticas e de resolução de problemas, com rigor na análise e validação de vulnerabilidades. * Capacidade para produzir documentação e relatórios técnicos claros, estruturados e orientados para a remediação. * Capacidade para comunicar conclusões técnicas complexas de forma clara a diferentes stakeholders, incluindo equipas técnicas, áreas de negócio e interlocutores executivos. * Capacidade para trabalhar de forma colaborativa com equipas multidisciplinares e atuar de forma responsável dentro do âmbito e regras definidos para cada engagement. * ## Certificações (Valorizado) * OSCE3 – Offensive Security Certified Expert 3 * OSEP – Offensive Security Experienced Penetration Tester * OSCP – Offensive Security Certified Professional * CRTO – Certified Red Team Operator * CRTL – Certified Red Team Lead * CRTE – Certified Red Team Expert * CRTP – Certified Red Team Professional * PNPT – Practical Network Penetration Tester * CPTS – Certified Penetration Testing Specialist * CAPE – Certified Active Directory Pentesting Expert O que oferecemos * Modelo de trabalho híbrido e flexível. * Plano de formação contínua e acesso a certificações técnicas. * Participação em projetos de segurança e networking de elevada complexidade. * Contacto com diferentes clientes, tecnologias e ambientes empresariais. * Oportunidades de desenvolvimento e evolução profissional. * Ambiente de trabalho colaborativo, inclusivo e orientado para a inovação. *A Logicalis Portugal reconhece o valor da diversidade e promove a igualdade de oportunidades. Todas as candidaturas serão avaliadas de forma justa, com base nas competências, na experiência e no potencial demonstrado. Encorajamos a candidatura de todas as pessoas interessadas, mesmo que não cumpram integralmente os requisitos indicados.* Logicalis is an international solutions provider of digital services currently accelerating the digital transformation of its 10,000 customers around the world. Through a globally connected network of specialist hubs, sector-leading experts (in education, financial services, government, healthcare, manufacturing, professional services, retail and telecommunications) and strategic partnerships (including Cisco, Microsoft, HPE, IBM, NetApp, Oracle, ServiceNow, and VMware), Logicalis has more than 6,500 employees focused on understanding customer priorities and enhancing their experience. As Architects of ChangeTM, Logicalis’ focus is to design, support, and execute customers’ digital transformation by bringing together their vision with its technological expertise and industry insights. The company, through its deep knowledge in key IT industry drivers such as Security, Cloud, Data Management and IoT, can address customer priorities such as revenue and business growth, operational efficiency, innovation, risk and compliance, data governance and sustainability. Logicalis Group, with annual revenues of $ 1.5 billion annually, maintains operations in Europe, North America, Latin America, Asia Pacific and Africa and is part of Datatec Group, which is listed on the Johannesburg Stock Exchange (JSE:DTC), with revenues of more than $ 4.1 Billion.