Cyber Risk & Incident Response Analyst

Fidelidade; Lisboa; Presencial; EUR 40 000 - 65 000; Tempo integral

Resumo da oferta

A Fidelidade está à procura de um Analista de IT Risk & Cybersecurity para reforçar a equipa de Risk Office, integrada na direção IT Strategy and Governance. A função envolve mapear riscos relacionados com cibersegurança, avaliar ameaças e apoiar planos de resposta a incidentes, mantendo alinhamento com equipas técnicas e de negócio.

É esperado conhecimento sólido em gestão de risco tecnológico, experiência de 3 anos e certificações relevantes.

Qualificações

• Licenciatura ou Mestrado em Engenharia Informática, Gestão de Risco, Segurança da Informação ou área similar.
• Experiência mínima de 3 anos em gestão de risco tecnológico e operacional.
• Certificações relevantes em segurança, auditoria informática ou continuidade de negócios.
• Conhecimentos em frameworks de risco como ISO 27005, ISO 31000, COSO ERM, entre outras.
• Experiência comprovada em avaliação de risco, mitigação e definição de planos de resposta a incidentes.
• Capacidade de análise crítica, visão estratégica e comunicação eficaz com diferentes stakeholders.

Responsabilidades

• Mapear riscos tecnológicos e de negócio relacionados com a cibersegurança e a IT.
• Avaliar ameaças emergentes e propor estratégias de mitigação.
• Gerir o risco tecnológico e desenvolver planos de mitigação de riscos.
• Apoiar planos de resposta a incidentes e de continuidade de negócio.
• Colaborar com equipas técnicas e de negócio para identificar e resolver vulnerabilidades e riscos.

Conhecimentos

risk management

risk analysis

stakeholder communication

critical thinking

Formação académica

Engenharia Informática, Gestão de Risco, Segurança da Informação

Descrição da oferta de emprego

A Fidelidade está à procura de um Analista de IT Risk & Cybersecurity para reforçar a equipa de Risk Office, integrada na direção IT Strategy and Governance. A função envolve mapear riscos relacionados com cibersegurança, avaliar ameaças e apoiar planos de resposta a incidentes, mantendo alinhamento com equipas técnicas e de negócio.

É esperado conhecimento sólido em gestão de risco tecnológico, experiência de 3 anos e certificações relevantes.