Engenheiro de Simulação de Ataques de Phishing e Engenharia Social

Sobre a Empresa

A Capgemini é líder global em consultoria, serviços de tecnologia e transformação digital. Estamos na vanguarda da inovação para enfrentar todo o leque de oportunidades dos nossos clientes no mundo em evolução da cloud, dados e plataformas. Com base na nossa forte herança de 50 anos e profunda experiência setorial, a Capgemini permite que as organizações concretizem as suas ambições de negócios através de um leque de serviços desde estratégia até operações. Com uma cultura inclusiva e uma equipa dedicada em Portugal, a Capgemini está empenhada em moldar o futuro digital.

Descrição do Trabalho

Procuramos um Engenheiro de Simulação de Ataques de Phishing e Engenharia Social apaixonado pela segurança cibernética para se juntar à nossa equipa em Santarém. Nesta função, será responsável por projetar, desenvolver e executar campanhas de simulação de phishing e engenharia social para testar a resiliência dos nossos colaboradores e sistemas. Irá colaborar de perto com as equipas de segurança e formação para identificar vulnerabilidades, educar o pessoal e fortalecer a nossa postura de segurança global. Se tem experiência em técnicas de ataque, uma compreensão sólida dos princípios de engenharia social e o desejo de fazer a diferença, esta é a sua oportunidade.

Principais Responsabilidades

• Desenvolver e implementar programas de simulação de phishing e engenharia social de ponta a ponta.
• Criar cenários de ataque realistas e convincentes, adaptados a diferentes públicos e níveis de ameaça.
• Analisar os resultados das campanhas, identificar tendências e preparar relatórios detalhados para a gestão.
• Colaborar com as equipas de segurança para integrar as descobertas das simulações nas estratégias de defesa e planos de formação.
• Manter-se atualizado sobre as últimas táticas, técnicas e procedimentos (TTPs) de adversários e tendências de engenharia social.
• Contribuir para o desenvolvimento e melhoria contínua das ferramentas e metodologias de simulação.
• Conduzir sessões de sensibilização e formação para colaboradores, com base nas lições aprendidas das simulações.

Habilidades Necessárias

• Experiência comprovada em segurança cibernética, com foco em testes de intrusão ou engenharia social.
• Conhecimento profundo de técnicas de phishing, smishing, vishing e outras formas de engenharia social.
• Capacidade de criar emails, websites e mensagens que simulem ataques reais de forma convincente.
• Experiência com plataformas de simulação de phishing (ex: KnowBe4, PhishMe, Gophish) ou ferramentas personalizadas.
• Competência em linguagens de scripting (ex: Python, PowerShell) para automatização e análise de dados.
• Forte capacidade analítica para interpretar dados de campanha e extrair insights acionáveis.
• Excelentes habilidades de comunicação e apresentação, tanto escritas quanto verbais, em português e inglês.
• Entendimento dos frameworks de segurança (ex: MITRE ATT&CK) e das melhores práticas.

Qualificações Preferenciais

• Certificações relevantes em segurança (ex: OSCP, CEH, CompTIA Security+).
• Experiência na conceção e implementação de programas de formação em segurança.
• Conhecimento de ferramentas de OSINT (Open Source Intelligence).
• Experiência com gestão de vulnerabilidades e remediação.

Vantagens e Benefícios

• Pacote de remuneração competitivo.
• Seguro de saúde abrangente.
• Oportunidades de desenvolvimento profissional e formação contínua.
• Ambiente de trabalho dinâmico e colaborativo.
• Equilíbrio entre vida profissional e pessoal, com flexibilidade horária.
• Acesso a uma vasta rede de especialistas globais.
• Programas de bem-estar e atividades sociais.

Candidate-se Agora