Cibersegurança & Conformidade IT (m/f)

GuestWorld; Lisboa; On-site; EUR 40,000 - 60,000; Full time

Benefits offered by this job

Salário competitivo

Formação contínua e certificações

Oportunidade de crescimento

Ambiente de trabalho dinâmico

Empresa em crescimento

Job summary

A GuestWorld, empresa especializada em outsourcing e desenvolvimento de recursos humanos, procura um responsável de cibersegurança para definir estratégias, gerir riscos e assegurar a proteção de sistemas, aplicações e infraestruturas.

O papel envolve monitorização, resposta a incidentes, testes de segurança, DevSecOps e a promoção de uma cultura de cibersegurança em toda a organização.

Qualifications

• Mínimo 3 anos de experiência em cibersegurança.
• Gestão de risco, controlos de segurança e conformidade regulatória, incluindo ISO 27001, ISO 27005 e NIST CSF.
• Experiência em segurança de sistemas, redes, aplicações e infraestruturas, incluindo definição de requisitos e arquiteturas de segurança.
• Conhecimentos de ferramentas de segurança, monitorização, deteção de ameaças e gestão de vulnerabilidades.
• Experiência ou conhecimentos em resposta a incidentes, operações de security (SOC/CSIRT) e práticas DevSecOps.
• Capacidade analítica, sentido crítico e orientação para resultados na avaliação e gestão de risco.
• Boa capacidade de comunicação, influência organizacional e articulação transversal.

Responsibilities

• Contribuir para a definição e evolução da estratégia de cibersegurança, desenvolvendo políticas, normas e processos de segurança da informação.
• Assegurar a gestão integrada do risco de cibersegurança, através da análise de riscos e definição de medidas de mitigação.
• Definir requisitos e arquiteturas de segurança para sistemas, aplicações e infraestruturas ao longo do ciclo de vida das soluções.
• Garantir capacidades de monitorização, deteção e resposta a incidentes, evoluindo SOC/CSIRT e articulando com entidades externas.
• Coordenar a identificação e gestão de vulnerabilidades, bem como testes de segurança e práticas DevSecOps.
• Promover resiliência operacional e alinhamento com processos de continuidade de negócio, participando em exercícios.
• Acompanhar indicadores de risco e reportar, promovendo cultura de cibersegurança entre áreas.

Skills

Gestão de risco

Conformidade regulatória

Arquiteturas de segurança

Definição de requisitos de segurança

Monitorização e deteção de incidentes

SOC/CSIRT know-how

Comunicação eficaz

Education

ISO 27001 Lead Implementer

CISSP

CEH

Job description

Somos a GuestWorld, uma empresa especializada em outsourcing e desenvolvimento de recursos humanos. Regemo-nos por uma cultura de excelência e promovemos um ambiente positivo, alinhando os objetivos dos nossos clientes com a motivação das nossas pessoas. Focamo-nos em soluções eficazes, formação contínua e parcerias assentes na confiança e na criação de valor.

Responsabilidades:

• Contribuir para a definição e evolução da estratégia de cibersegurança, desenvolvendo políticas, normas e processos de segurança da informação, em alinhamento com os requisitos legais e regulamentares;

• Assegurar a gestão integrada do risco de cibersegurança, através da análise de riscos, avaliação da criticidade dos sistemas e definição de medidas de mitigação;

• Definir e acompanhar requisitos e arquiteturas de segurança para sistemas, aplicações e infraestruturas, promovendo a integração de controlos de segurança ao longo do ciclo de vida das soluções;

• Assegurar as capacidades de monitorização, deteção e resposta a incidentes de cibersegurança, promovendo a evolução dos processos SOC e CSIRT e a articulação com entidades externas;

• Coordenar a identificação e gestão de vulnerabilidades, bem como a realização de testes de segurança, assegurando a integração de práticas DevSecOps nos processos de desenvolvimento;

• Promover a resiliência operacional e o alinhamento com os processos de continuidade de negócio, participando em exercícios e simulações de cibersegurança;

• Assegurar o acompanhamento dos indicadores e reporte de risco, promovendo a sensibilização e a cultura de cibersegurança e a articulação com as diferentes áreas.

Requisitos:

• Mínimo 3 anos de experiência em cibersegurança;

• Conhecimentos de gestão de risco, controlos de segurança e conformidade regulatória, incluindo normas e frameworks como ISO 27001, ISO 27005 e NIST CSF;

• Experiência em segurança de sistemas, redes, aplicações e infraestruturas, incluindo definição de requisitos e arquiteturas de segurança;

• Conhecimentos de ferramentas de segurança, monitorização, deteção de ameaças e análise e gestão de vulnerabilidades;

• Experiência ou conhecimentos em resposta a incidentes, operações de segurança (SOC/CSIRT), testes de segurança e práticas DevSecOps;

• Certificações ISO 27001 Lead Implementer, CISSP ou CEH (valorizadas);

• Capacidade analítica, sentido crítico e capacidade de avaliação e gestão de risco, com orientação para resultados;

• Boa capacidade de comunicação, influência organizacional e articulação transversal, com autonomia, rigor e sentido de responsabilidade.

Benefícios:

• Salário competitivo e pacote de benefícios;

• Formação contínua e certificações específicas;

• Oportunidade de crescimento e desenvolvimento profissional;

• Ambiente de trabalho dinâmico e colaborativo;

• Empresa em crescimento com um futuro promissor.