Analista Júnior de Segurança (Estágio)

Autoridade da Posição

Vaga de estágio emitida ao abrigo do programa de desenvolvimento de talento em operações europeias de segurança do Grupo CypSec. Este programa altamente seletivo destina-se a estudantes excecionais e recém-graduados com potencial demonstrado para análise avançada de cibersegurança para além dos cursos académicos convencionais. Apenas candidatos com investigação de segurança documentada, análise de vulnerabilidades publicada, ou participação em competições de cibersegurança reconhecidas serão considerados para este percurso competitivo de desenvolvimento de analista de inteligência.

Objetivos de Aprendizagem

• Realizar análise de inteligência de ameaças apoiando operações de proteção de infraestruturas críticas europeias
• Executar investigação de vulnerabilidades sob supervisão de investigadores sénior de segurança com autorizações classificadas
• Contribuir para atividades de resposta a incidentes afetando redes de estados-membro da UE e infraestruturas transfronteiriças
• Apoiar desenvolvimento de produtos de inteligência adequados para coordenação CERT e briefing de autoridades supervisórias
• Participar em operações de segurança classificadas mantendo protocolos de compartimentação apropriados

Competências Fundamentais Obrigatórias

• Programação avançada em Java, Python ou C++ com desenvolvimento de aplicações de segurança
• Compreensão profunda de TCP/IP, protocolos de rede, e técnicas de análise de tráfego
• Depuração de kernel Windows/Linux e conceitos de exploração de corrupção de memória
• Encriptação simétrica/assimétrica, assinaturas digitais, e análise de protocolos
• Artigo 32.º do RGPD, Diretiva NIS2, e quadros emergentes de cibersegurança da UE

Requisitos para Candidato Excecional

Para além das qualificações académicas, os candidatos bem-sucedidos demonstrarão pelo menos um dos seguintes:

• Investigação documentada de vulnerabilidades com atribuições CVE ou participação em divulgação coordenada
• Classificações em competições de cibersegurança reconhecidas (eventos classificados CTFtime, ECSC, etc.)
• Investigação de segurança publicada em locais com revisão por pares ou conferências respeitadas da indústria
• Contribuições para ferramentas open-source de segurança com impacto comunitário demonstrado
• Participação em iniciativas europeias de investigação financiadas ou programas estudantis ENISA

Áreas de foco do programa de estágio

• Rastreamento de campanhas de ameaças persistentes avançadas e metodologia de atribuição de adversários
• Técnicas de descoberta de zero-day e procedimentos de divulgação coordenada
• Preservação de evidência digital e manutenção de cadeia de custódia
• Testes de penetração de infraestruturas críticas com autorização apropriada
• Redação de relatórios técnicos cumprindo normas governamentais e regulatórias

Especializações do estágio

• Análise estática e dinâmica de amostras sofisticadas de software malicioso
• Análise binária usando IDA Pro, Ghidra, ou Binary Ninja sob supervisão
• Recolha de inteligência de fontes abertas e mapeamento de infraestrutura de adversários
• Investigação de violações de segurança do mundo real e recolha de evidência forense
• Revisão de design de sistemas críticos sob constrangimentos regulatórios da UE

Normas de Proficiência Linguística

• Competência em inglês nível CEFR C1+ para documentação técnica e comunicação com partes interessadas
• Proficiência funcional nível CEFR C1+ em alemão, russo, chinês ou espanhol
• Capacidade de elaborar especificações em conformidade com os requisitos de revisão governamental e regulamentar

Protocolo de Avaliação de Segurança

• Verificação exaustiva de antecedentes, incluindo validação do historial profissional
• Procedimentos de rastreio reforçados para acesso a informação técnica sensível
• Cidadania da UE ou residência permanente exigida para acesso a infraestruturas sensíveis
• Disponibilidade para se submeter a processos de credenciação de instalações, sempre que os requisitos operacionais o determinem

Estrutura de Remuneração

Remuneração proporcional à especialização demonstrada e ao impacto comprovado:

• Compensação baseada no desempenho, superior às taxas padrão de mercado
• Pacote abrangente de benefícios europeus, incluindo regime de pensões e desenvolvimento profissional
• Apoio à relocalização para candidatos excecionais que requeiram mobilidade no espaço da UE
• Acesso a infraestruturas de investigação em segurança de última geração e a parcerias académicas

Processo de Seleção

As candidaturas estão sujeitas a uma avaliação técnica rigorosa:

• Avaliação Inicial: Verificação das competências técnicas face aos requisitos obrigatórios
• Análise Técnica Aprofundada: Discussão presencial de arquitetura e avaliação de metodologias de segurança
• Entrevista Operacional: Avaliação do pensamento crítico sob pressão e de cenários de resposta a incidentes

Submeta uma candidatura completa incluindo: currículo técnico detalhado, realizações documentadas (publicações, CVEs, contributos para projetos) e referências técnicas de profissionais de segurança reconhecidos para: [interview@cypsec.de](mailto:interview@cypsec.de)

Apenas os candidatos que demonstrem profundidade técnica excecional prosseguirão para as fases seguintes do processo de seleção. Qualificações padrão sem realizações distinguidas não serão consideradas.