IPN - Instituto Pedro Nunes

IPN/LIS/2026/CON12

Referência

IPN/LIS/2026/CON12

Unidade

Laboratório de Informática e Sistemas

Área Científica

Engenharia Electrotécnica e Informática

Local de Realização

Instituto Pedro Nunes

Documentos

Modelo de contrato de bolsa
Modelo de relatório final

Orientador

Marília Curado

Instituição do orientador

Departamento de Engenharia Informática da FCTUC

Categoria do orientador

Professor catedrático

Objetivos

• Aprendizagem de metodologias, técnicas e ferramentas de testes de penetração (penetration testing) e de avaliação de segurança;
• Investigação e desenvolvimento de mecanismos para a realização de testes de penetração a sistemas e aplicações desenvolvidos no IPN.

Tema do plano de trabalhos

Investigação e desenvolvimento de mecanismos de testes de penetração para validação de segurança de sistemas e aplicações

Plano de trabalhos

O bolseiro irá integrar uma equipa multidisciplinar responsável pela avaliação e reforço da segurança dos sistemas informáticos desenvolvidos no IPN, sendo expectável que investigue, conceba e implemente mecanismos que permitam a realização sistemática de testes de penetração, contribuindo para a identificação e mitigação de vulnerabilidades ao longo do processo de desenvolvimento de software.
O plano de trabalhos contempla tarefas nas seguintes atividades:
• Análise do estado da arte, nomeadamente o estudo de metodologias de referência (OWASP, PTES, NIST SP 800-115, MITRE ATT&CK) e boas práticas de testes de penetração, incluindo a identificação, estudo e experimentação com ferramentas existentes;
• Levantamento e caracterização dos sistemas a avaliar, incluindo a identificação da superfície de ataque e dos requisitos de segurança aplicáveis;
• Definição da metodologia de testes e do âmbito das avaliações a realizar;
• Análise, desenho e desenvolvimento de mecanismos e ferramentas de apoio à execução dos testes de penetração, incluindo a sua automatização;
• Execução de testes de penetração (reconhecimento, análise de vulnerabilidades e exploração controlada) sobre os sistemas desenvolvidos no IPN;
• Análise dos resultados e elaboração de relatórios técnicos, com identificação de vulnerabilidades e recomendações de mitigação;
• Validação das correções e integração dos mecanismos de teste no ciclo de desenvolvimento de software (abordagem DevSecOps).

Tipo de bolsa

BII - Bolsa de Iniciação a I&D

Montante

350.56 €

Renovável

Sim

Método de pagamento

Mensal

Duração

6 meses

Número de bolsas

1

Destinatários

Estudante de Licenciatura em Engenharia Informática ou equivalente

Documentação a entregar

a) Cópia de documento de identificação válido (Cartão de Cidadão ou Passaporte);
b) Curriculum Vitae do candidato;
c) Certificados de habilitações de todos os graus académicos obtidos, com média final e com as classificações em todas as disciplinas realizadas;
d) Comprovativo de inscrição num ciclo de estudos conducente a grau académico ou comprovativo de inscrição em cursos não conferentes de grau académico integrados no projeto educativo de uma instituição de ensino superior.

Data de anúncio

19 de Outubro de 2026

Data de início para entrega de candidaturas

19 de Outubro de 2026

Data limite para entrega de candidaturas

30 de Outubro de 2026