Risk Analyst & Permanent Control – Porto

Every moment conta. Especialmente aqueles que você vive ao máximo. Bem-vindo ao Consort Group. Há mais de 30 anos, o Consort Group tem ajudado empresas a aproveitar seus dados e infraestrutura. É apoiado por dois líderes, Consortis e Consortia, e coloca as pessoas e a responsabilidade social no centro de seus valores.

Esta é sua futura equipe. Estabelecido em 2021, o Consort Portugal apoia as escolhas estratégicas de offshoring de nossos clientes, particularmente na Europa, e traz nossa experiência em serviços de infraestrutura para o mercado português. Com uma equipe de cerca de 45 funcionários, nosso Centro de Serviços baseado no Porto está desenvolvendo um negócio dinâmico de nearshore, oferecendo aos mercados francês e europeu um ambiente de excelência e alto potencial.

Esta é sua missão. Você é apaixonado por cibersegurança, gestão de riscos de TI e controle permanente? Então esta posição é para você. Como Analista de Risco e Controle Permanente, você contribuirá para identificar, analisar e monitorar riscos cibernéticos e operacionais dentro de um ambiente de pagamentos de TI altamente crítico. Você apoiará atividades de controle permanente, avaliará riscos e incidentes, coordenará ações de remediação e fornecerá relatórios consolidados de risco para partes interessadas em cibersegurança e risco.

Trabalhando em estreita colaboração com equipes de segurança, desenvolvimento e produção, você contribuirá para fortalecer a governança de cibersegurança e garantir que os riscos sejam devidamente identificados, avaliados, controlados e remediados.

• Contribuir para a definição e promoção da governança de cibersegurança para Serviços de Pagamento de TI.
• Apoiar a identificação e avaliação de riscos operacionais ICT e não-ICT.
• Contribuir para exercícios de RCSA, avaliações de risco, auditorias e outras atividades de gestão de risco.
• Analisar riscos operacionais revisando incidentes históricos, planos de controle e resultados de RCSA.
• Realizar análise de causa raiz e avaliar impactos potenciais e eventos adversos.
• Contribuir para a melhoria contínua do cenário de risco cibernético e do quadro de controle.

Executar e monitorar atividades de controle permanente em todo o perímetro de Pagamentos de TI. Supervisionar riscos cibernéticos em várias atividades e entidades relacionadas a pagamentos. Monitorar planos de remediação e acompanhar ações corretivas até a conclusão. Verificar a eficácia das medidas de remediação e desafiar os responsáveis pelas ações quando necessário. Preparar alertas, indicadores de risco e visões gerais consolidadas de risco para partes interessadas em cibersegurança e risco. Apoiar a gestão de risco de terceiros e atividades de controle relacionadas. Colaborar com segurança, desenvolvimento, produção, risco de TI, continuidade e partes interessadas de resiliência.

Você tem pelo menos 3 anos de experiência profissional em gestão de risco de TI, risco de cibersegurança, controle permanente, risco operacional ou um campo relacionado. Você tem uma forte compreensão dos processos de identificação, avaliação e remediação de riscos e se sente confortável trabalhando com várias partes interessadas em um ambiente de TI complexo. A experiência em ambientes de cibersegurança e/ou pagamentos é altamente valorizada. O conhecimento de DORA e PCI-DSS é um grande diferencial.

Você é analítico, proativo e confortável em desafiar riscos e controles enquanto mantém relacionamentos construtivos com equipes de negócios e técnicas.

Esta é sua experiência:

• Mais de 3 anos de experiência em Gestão de Risco de TI, Risco de Cibersegurança, Risco Operacional ou Controle Permanente.
• Forte conhecimento de identificação de risco, avaliação, execução de controle e remediação.
• Experiência com RCSA, incidentes operacionais, auditorias e planos de controle.
• Fortes capacidades de análise de causa raiz e avaliação de impacto.
• Conhecimento de ferramentas de GRC / gestão de risco de TI, idealmente ServiceNow.
• Bom conhecimento do Microsoft Office Suite.
• Compreensão da governança de cibersegurança e estruturas de risco de TI.
• Conhecimento de DORA e PCI-DSS é um grande diferencial.
• Experiência em serviços de pagamento ou serviços financeiros é um diferencial.

Esta é como você trabalha como parte de uma equipe:

• Atitude proativa e forte senso de propriedade.
• Excelentes habilidades de gestão de partes interessadas e comunicação.
• Fortes capacidades analíticas e de resolução de problemas.
• Capacidade de desafiar riscos e controles de forma construtiva.
• Abordagem estruturada, rigorosa e orientada para detalhes.
• Capacidade de trabalhar de forma autônoma em um ambiente internacional complexo.
• Mentalidade de aprendizado contínuo.
• Fortes habilidades de colaboração entre funções técnicas e de risco.

Habilidades Linguísticas: Inglês: Domínio; Francês: Domínio.

Esta é nossa promessa. No Consort Group, você é um especialista que apoiamos para que cada tarefa se torne um passo que conta. Onboarding atencioso e humano. Um estilo de gestão verdadeiramente prático. Oportunidades contínuas de treinamento. Compromissos concretos: inclusão, igualdade, solidariedade. Um pacote abrangente de RH: seguro de saúde, cartão TR, cultura de feedback CSEA e projetos significativos.

O processo de recrutamento: Uma chamada inicial com nossa equipe de recrutamento. Uma entrevista de RH e uma entrevista de trabalho com um engenheiro de negócios. Um teste ou entrevista técnica com um de nossos especialistas. Uma reunião final com seu futuro gerente ou gerente de projeto. E se formos uma boa combinação, começaremos juntos.

Localização: Porto. Contrato: Contrato permanente. Trabalho remoto: Híbrido (50%). Salário: De 44K€ a 56K€ (dependendo da experiência) salário bruto anual. Categoria do trabalho: Gestão de Risco / Cibersegurança / Controle Permanente.

Este momento é seu.