Office Security Specialist M/F

Quem somos

Com mais de 25 anos de experiência, a Sysmatch é uma referência em Consultoria e Outsourcing de IT, presente em projetos nacionais e internacionais que promovem a excelência em tecnologia e serviços. O nosso segredo? Uma equipa que combina talento, criatividade e experiência para entregar soluções sólidas, escaláveis e feitas à medida.

Não somos apenas especialistas em tecnologia - somos parceiros que acompanham a transformação dos nossos clientes, antecipando tendências e impulsionando a sua evolução. Flexibilidade, inovação e visão de futuro fazem parte do nosso ADN.

Estamos a recrutar:

Office Security Specialist – Híbrido (3x presencial/semana Porto)

Responsabilidades:

• Realizar testes de intrusão (pentesting) e avaliações técnicas de segurança em aplicações web, APIs, ambientes cloud e infraestruturas internas/externas (incluindo Active Directory / Entra ID).

• Ir além da utilização de ferramentas de análise automatizada, através de investigação manual, validação de vulnerabilidades e encadeamento de vetores de ataque (attack-path chaining).

• Integrar ferramentas assistidas por IA (LLMs, assistentes de programação e ferramentas baseadas em agentes) em processos de segurança ofensiva, acelerando a investigação, o desenvolvimento de scripts, a criação de payloads e a elaboração de relatórios.

• Desenvolver ou adaptar scripts personalizados e ferramentas de segurança ofensiva para suportar cenários específicos de avaliação.

• Produzir documentação clara, tecnicamente rigorosa e acionável, detalhando vulnerabilidades identificadas, impacto no negócio e recomendações de mitigação.

• Colaborar de forma próxima com equipas de desenvolvimento, infraestruturas e segurança para comunicar questões técnicas de segurança e apoiar os esforços de remediação.

• Contribuir para a melhoria contínua das metodologias internas, partilha de conhecimento, investigação e capacidades de segurança ofensiva.

Requisitos:

• Experiência prática sólida em testes de intrusão e avaliações técnicas de segurança.

• Conhecimento prático de ferramentas de segurança ofensiva (como Burp Suite, Nmap, Metasploit ou frameworks equivalentes).

• Conhecimentos aprofundados de segurança de aplicações web (OWASP Top 10, WSTG), segurança de APIs, infraestruturas de rede e ambientes Active Directory / Entra ID.

•Demonstrar fluência na utilização de ferramentas de IA, sabendo utilizá-las como aceleradores de produtividade sem comprometer o pensamento crítico, o julgamento técnico independente e a validação dos resultados.

• Competências de scripting ou programação para adaptar ferramentas, automatizar tarefas repetitivas e desenvolver payloads personalizados.

• Elevado nível de autonomia, proatividade, pensamento crítico e capacidade de resolução de problemas em cenários complexos de avaliação de segurança.

• Domínio da língua inglesa para comunicar conceitos técnicos de forma eficaz junto de interlocutores técnicos e não técnicos.

Valorizamos:

• Certificações relevantes em segurança ofensiva, como OSCP, OSWA, OSWE, CRTO, eWPT ou equivalentes.

• Participação ativa em CTFs (Capture The Flag), programas de Bug Bounty, investigação em cibersegurança ou desenvolvimento de ferramentas ofensivas open source.

O que temos para oferecer

• Onboarding personalizado que te integra e apoia ao longo do teu percurso.
• Feedback regular e construtivo para potenciar o teu desenvolvimento.
• Um projeto dinâmico num cliente de prestígio internacional.
• Enquadramento salarial competitivo, ajustado à experiência e competências.
• Oportunidade de evolução de carreira, atuando em projetos tecnológicos ambiciosos e inovadores.
• Cultura de proximidade que incentiva a criatividade e o progresso individual.
• Descontos exclusivos numa vasta rede de parcerias, em áreas como saúde, bem-estar, viagens, cultura, gastronomia, lazer e muito mais.
• Eventos e Team Buildings que criam experiências memoráveis para a equipa.

Range Salarial: 28.000€ - 38.000€ Bruto Anual + Benefícios