Resumo da Função - Investigador de Segurança

Resumo do Perfil

Procuramos um Investigador de Segurança excecional para integrar a nossa equipa europeia de investigação em cibersegurança. Esta função exige elevada competência técnica, originalidade e capacidade para investigar e mitigar ameaças emergentes. O candidato selecionado contribuirá para investigação de vulnerabilidades de classe mundial, publicará resultados autoritativos e reforçará tanto a postura de segurança da organização como o ecossistema europeu de cibersegurança.

Responsabilidades Principais

• Realizar investigação avançada de vulnerabilidades em software, hardware e redes em múltiplas plataformas.
• Rever binaries, firmware e amostras de malware para identificar vulnerabilidades e técnicas de exploração.
• Projetar, implementar e documentar provas de conceito de exploits para validação e testes defensivos.
• Produzir relatórios técnicos, avisos e publicações de alta qualidade alinhados com normas internacionais e europeias.
• Colaborar com equipas internas e stakeholders externos, incluindo CERTs, autoridades reguladoras e instituições de investigação europeias.
• Monitorizar ativamente o panorama de ameaças europeu e global, identificando riscos relevantes para infraestruturas críticas e ambientes empresariais.
• Assegurar conformidade com regulamentações de cibersegurança da UE, controlos de exportação e diretrizes de divulgação responsável.
• Representar a organização em conferências internacionais de segurança, programas de investigação da União Europeia e iniciativas de normalização.

Qualificações e Experiência

• Experiência demonstrada em investigação de vulnerabilidades, desenvolvimento de exploits, engenharia inversa ou análise de malware.
• Especialização em sistemas operativos, programação de baixo nível e técnicas de exploração de corrupção de memória.
• Fortes competências em ferramentas de engenharia inversa e debugging, incluindo IDA Pro, Ghidra, Binary Ninja, Radare2, WinDbg e LLDB.
• Competências avançadas em C/C++, Python, Rust, Assembly ou outras linguagens relevantes.
• Familiaridade com diretivas de proteção de dados e cibersegurança da UE.
• Capacidade comprovada para trabalhar em projetos sensíveis, exigindo confidencialidade e rigor ético.

Requisitos Linguísticos e de Comunicação

• Fluência profissional em inglês, escrito e falado, é obrigatória.
• Fluência em pelo menos uma língua adicional da UE, como alemão, francês, neerlandês ou espanhol, é fortemente preferida.
• Capacidade para produzir documentação tecnicamente rigorosa para stakeholders técnicos e não técnicos.

Visto e Autorização de Trabalho

• Os candidatos devem ter elegibilidade para trabalhar na União Europeia.
• Apoio para visto pode estar disponível para candidatos excecionais, sujeito a regulamentações de mobilidade e imigração da UE.
• Suporte ao cumprimento dos requisitos do Cartão Azul UE, quando aplicável.

Qualificações Preferenciais

• Grau avançado em Ciências da Computação, Cibersegurança ou área estreitamente relacionada.
• Contribuições anteriores para projetos de segurança open-source, colaborações de investigação europeias ou publicações revisadas por pares.
• Experiência em participação em projetos Horizon Europe, ENISA ou outras iniciativas de investigação financiadas pela UE.
• Histórico de apresentações em conferências de segurança globais e europeias.

O Que Oferecemos

• Oportunidade de realizar investigação inovadora com impacto real na Europa e além.
• Ambiente de trabalho diversificado e internacional que valoriza inclusão, colaboração e partilha de conhecimento.
• Suporte completo de realocação e visto para candidatos qualificados fora da UE.
• Pacote de remuneração competitivo, seguro de saúde, esquema de pensões e desenvolvimento profissional contínuo.
• Acesso a laboratórios de classe mundial, infraestrutura de investigação e redes europeias de segurança.

Como Candidatar-se

Por favor, envie o seu CV para interview@cypsec.de. Certifique-se de anexar uma carta de motivação detalhando a sua experiência e objetivos de carreira, bem como pelo menos dois documentos de suporte, como portfólio, publicações ou projetos no GitHub. Todas as candidaturas relevantes são analisadas cuidadosamente e entraremos em contacto quando houver uma oportunidade que corresponda ao seu perfil. Candidaturas incompletas não podem ser consideradas. Todas as candidaturas serão processadas no prazo de 5 dias úteis.