Num relance
- Tarefas: Integra segurança em projetos de TI e avalia riscos cibernéticos.
- Empresa: Grupo de Luxo líder com foco em segurança cibernética.
- Benefícios: Salário competitivo, ambiente inclusivo e oportunidades de crescimento.
- Outras informações: Ambiente dinâmico que valoriza diversidade e inclusão.
- Porquê este emprego: Trabalhe em projetos inovadores e faça a diferença na segurança digital.
- Qualificações: Experiência em cibersegurança e análise de riscos.
O salário previsto situa-se entre 94500 - 115500 € por ano.
Dentro do Departamento de Cibersegurança de um grande Grupo de Luxo, a equipe de Integração de Segurança em Projetos (ISP) garante que os requisitos de segurança sejam incorporados de forma proativa e eficaz em todos os projetos de TI dentro do Grupo. O ISP atua como um jogador chave no framework de cibersegurança para reduzir a exposição a riscos cibernéticos, garantir conformidade regulatória, impor padrões internos de segurança e promover uma forte cultura de Segurança por Design.
Principais Atividades
- Integração de segurança desde a iniciação do projeto: participação em Reuniões de Kick-Off, avaliação da criticidade do projeto, identificação de questões de segurança e acionamento das análises necessárias.
- Análise e tratamento de riscos: execução de Análise de Impacto nos Negócios (BIA) e CATIS, identificação de cenários de ameaça, avaliação de riscos (metodologia personalizada alinhada com ISO 27005 & EBIOS RM), definição e acompanhamento de medidas de mitigação.
- Coordenação e acompanhamento de Pentest: planejamento e coordenação com fornecedores externos, análise de relatórios de testes e monitoramento da remediação de vulnerabilidades.
- Validação de novas aplicações/ferramentas: avaliação de riscos, verificação de conformidade com padrões internos, definição de controles compensatórios quando necessário e emissão de opiniões formais de segurança.
- Desafio de arquitetura técnica: revisão de segurança de arquiteturas propostas (segmentação de rede, IAM, criptografia, APIs, registro, interconexões) e formulação de recomendações antes do go-live em produção.
Seu Perfil
Perfil Confirmado a Sênior (mínimo de 4 anos de experiência) com forte expertise em cibersegurança e atividades de avaliação de riscos.
Habilidades Técnicas
- Forte conhecimento dos princípios de Segurança da Informação
- Expertise em análise de riscos (ISO 27005 / EBIOS RM alinhado)
- Expertise em Blueteam e controles de segurança
- Segurança de arquitetura (ambientes on-premise e cloud)
- Segurança de aplicações
- Segurança de rede e infraestrutura
- Gestão de vulnerabilidades
- Compreensão de ambientes de TI modernos
- Expertise em IA, segurança em nuvem, segurança de sistemas de pagamento seria altamente apreciada
Os ambientes de projeto incluem: AS400, arquiteturas Headless, SAP, plataformas de dados, novos pontos de venda no varejo, Cloud AWS, Azure, GCP, Alibaba, Salesforce.
Certificações podem ser uma vantagem: CCSP, ISO27001, CISA, CRISC, CEH, CISSP, CCNA Cisco,...
Facultativo: Cultura ou experiências de Redteam
Habilidades Interpessoais
- Capacidade de desafiar stakeholders diplomaticamente
- Forte mentalidade analítica e estruturada
- Capacidades de liderança
- Fortes habilidades de síntese e relatório
- Nível elevado de autonomia
- Mentalidade proativa e orientada para soluções
Idiomas
- Inglês: obrigatório
- Francês: recomendado
Inclusão
Valorizamos a diversidade e inclusão. Todas as nossas ofertas estão abertas a pessoas com deficiência.
Empregador para Cybersecurity Consultant M/F in Porto: mc2i
Notre cabinet de conseil indépendant est un employeur de choix, offrant un environnement dynamique et collaboratif à Porto. Nous valorisons le développement personnel et professionnel de nos employés, en proposant des formations continues et des projets stimulants au sein d'une équipe passionnée par l'innovation dans les systèmes d'information. Rejoindre notre équipe, c'est s'engager dans une carrière enrichissante où chaque contribution compte.
