Num relance
- Tarefas: Realiza avaliações de risco cibernético e desenvolve estratégias de mitigação.
- Empresa: Pepco, uma das empresas de retalho que mais cresce na Europa.
- Benefícios: Modelo híbrido, salário competitivo, bónus anual e seguro de saúde.
- Outras informações: Ambiente dinâmico com oportunidades de crescimento e desenvolvimento profissional.
- Porquê este emprego: Trabalha em cibersegurança e faz a diferença em projetos inovadores.
- Qualificações: Experiência em cibersegurança e gestão de riscos, com formação relevante.
O salário previsto situa-se entre 64350 - 78650 € por ano.
Na Pepco, estamos a crescer rapidamente e a construir o nosso Tech Hub no Porto para apoiar o nosso negócio em toda a Europa. Procuramos um Senior Cyber Risk & Assurance Specialist para se juntar à nossa equipa. Neste papel, ajudará a fortalecer a nossa governança de cibersegurança, gestão de riscos, conformidade e práticas de garantia, garantindo que os riscos de segurança sejam efetivamente identificados, avaliados e geridos em toda a organização.
O que você fará:
- Realizar avaliações complexas de risco cibernético em áreas de negócios e tecnologia, identificando vulnerabilidades, avaliando riscos e recomendando estratégias de mitigação.
- Facilitar avaliações de risco e workshops, fornecendo orientação especializada sobre decisões de tratamento e aceitação de riscos.
- Desenvolver relatórios de risco, painéis e insights para apoiar decisões empresariais informadas.
- Apoiar o desenvolvimento e a melhoria contínua de políticas de segurança da informação, normas e estruturas de governança.
- Gerir atividades de conformidade relacionadas com ISO 27001, NIS2, PCI-DSS, GDPR e outros requisitos aplicáveis.
- Coordenar auditorias internas e externas, avaliar controles de segurança e monitorar atividades de remediação.
- Realizar avaliações de segurança de terceiros, avaliando riscos de fornecedores, controles de segurança e documentação de conformidade.
- Participar em testes de garantia de segurança, validação de controles e exercícios de resiliência cibernética.
- Apoiar iniciativas de conscientização sobre segurança, incluindo programas de formação e simulações de phishing.
- Colaborar com Arquitetura de Segurança, Operações de Segurança, Auditoria Interna, Aquisições, Jurídico, Privacidade e outras equipas de negócios.
- Atuar como especialista em assuntos, compartilhando conhecimento com colegas e apoiando o Cyber Risk & Assurance Lead quando necessário.
O que procuramos:
- Licenciatura ou Mestrado em Cibersegurança, Segurança da Informação, TI, Gestão de Riscos, Administração de Empresas ou área relacionada.
- Certificações como CRISC, CISA, CISM, ISO 27001 Lead Auditor/Implementer ou PCI Professional (PCIP) são uma mais-valia.
- Pelo menos 7 anos de experiência em cibersegurança, gestão de riscos, governança, conformidade, auditoria ou garantia.
- Experiência comprovada na realização de avaliações de risco cibernético, avaliação de controles de segurança e apoio a atividades de conformidade.
- Conhecimento sólido de estruturas de governança de cibersegurança e gestão de riscos, incluindo ISO 27005, NIST RMF e princípios de gestão de riscos empresariais.
- Boa compreensão de estruturas e normas de segurança da informação, como ISO 27001, NIST CSF e CIS Controls.
- Conhecimento dos requisitos regulatórios, incluindo NIS2, GDPR e PCI-DSS, e sua aplicação prática.
- Experiência em apoiar auditorias internas e externas, avaliações regulatórias ou processos de certificação.
- Capacidade de analisar riscos técnicos e organizacionais e traduzir descobertas em recomendações práticas para os negócios.
- Experiência com relatórios, painéis e ferramentas de análise de dados.
- Pensamento analítico forte, atenção aos detalhes e capacidade de gerir múltiplas prioridades de forma independente.
- Excelentes habilidades de comunicação e gestão de partes interessadas, com capacidade de trabalhar efetivamente com equipas técnicas e não técnicas.
- Fluência em inglês, tanto escrito quanto falado. Idiomas adicionais são uma vantagem.
O que oferecemos:
- Modelo híbrido: 2 dias remoto / 3 dias no local.
- Escritório localizado no Porto.
- Salário competitivo e bónus anual.
- Seguro de saúde a partir do mês seguinte à adesão.
- Subsídio de refeição.
- Desconto para funcionários nas lojas Pepco em Portugal.
- Oportunidades de aprendizagem e desenvolvimento.
- Exposição internacional e colaboração entre mercados.
- Cultura simples e direta onde as pessoas se apoiam mutuamente.
A Pepco é uma das empresas de retalho que mais cresce na Europa, com milhares de lojas e milhões de clientes a visitar-nos todos os meses. Por trás desse crescimento, há uma equipa de pessoas que faz as coisas acontecerem. Mantemos as coisas simples, focamo-nos nos resultados e apoiamos uns aos outros para chegar lá.
Empregador para Senior Cyber Risk And Assurance Specialist in Porto: Pepco Tech Hub
A Pepco oferece um ambiente de trabalho dinâmico e inovador no seu novo Tech Hub em Porto, onde os colaboradores têm a oportunidade de liderar iniciativas de cibersegurança e gestão de riscos. Com uma cultura de colaboração e crescimento contínuo, a empresa investe no desenvolvimento profissional dos seus funcionários, proporcionando formação e oportunidades de avanço na carreira. Além disso, o modelo híbrido de trabalho permite um equilíbrio saudável entre a vida profissional e pessoal, tornando a Pepco um empregador atrativo para aqueles que buscam um impacto significativo na transformação digital.
