Cybersecurity Consultant M/F at MC2I

MC2I; Porto; Presencial; EUR 40 000 - 70 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Transport couvert

CSE

Tickets-restaurants

Actionnariat salarié

Mutuelle et Prévoyance

Parentalité

Resumo da oferta

MC2I, cabinet de conseil indépendant, recherche un Expert Cybersécurité pour le département ISP dans le cadre d’un poste en portage Porto. Vous serez chargé d’intégrer la sécurité dans les projets, réaliser des analyses de risques et coordonner les tests de sécurité, avec une collaboration rapprochée des équipes techniques et métier.

Vous démontrerez une expertise en ISO 27005/EBIOS RM, sécurité d’architecture et gestion des vulnérabilités, en environnement Cloud et sur des plates-formes variées

Qualificações

• Profil senior with minimum 4 ans d'expérience en cybersécurité et évaluation des risques.

Responsabilidades

• Intégration de la sécurité dès le démarrage du projet et participation à l'évaluation de criticité.

Conhecimentos

Cybersecurity

Risk assessment

Security architecture

Vulnerability management

Cloud security

IAM security

Project leadership

Communication

Ferramentas

AS400

SAP

AWS

Azure

GCP

Salesforce

Descrição da oferta de emprego

Cybersecurity Consultant M/F – MC2I – Porto, Portugal.

This Full-time on-site position offers great opportunities for career growth.

Localisation: Porto, Portugal. Contrat: CDI (full-time).

mc2i est un cabinet de conseil indépendant qui accompagne ses clients grands comptes dans leurs projets de transformation numérique. Depuis plus de 35 ans, nous intervenons dans des secteurs et domaines variés : Ressources Humaines, Énergies \& Utilities, Transport, Banque, Finance \& Assurances, Retail \& Luxe, Médias \& Télécoms, Marketing et Expérience client, Services publics, Cybersécurité, Data/IA, Infra, UX/UI Design, Management et organisation. Nous sommes reconnus pour notre approche entrepreneuriale, notre esprit d’innovation et notre engagement pour un numérique plus responsable. Avec plus de 1600 collaborateurs, mc2i a su conserver une ambiance conviviale et une proximité avec ses salariés. Depuis plus de 20 ans, nous affichons une croissance à deux chiffres, ce qui témoigne de l’excellence de nos prestations. Pour continuer sur cette lancée, nous recherchons de nouveaux talents, recrutés exclusivement sur profil, qui viendront façonner l’avenir à nos côtés.

Description de l'emploi

Within the Cybersecurity Department of a major Luxury Group, the Security Integration in Projects (ISP) team ensures that security requirements are proactively and effectively embedded across all IT projects within the Group. The ISP acts as a key player in the cybersecurity framework in order to:

• Reduce exposure to cyber risks
• Ensure regulatory compliance
• Enforce internal security standards
• Promote a strong Security by Design culture

The objective of this mission is to act as a Risk Assessor within the ISP team, contributing to all activities within the scope, in close collaboration with project teams, business stakeholders, cybersecurity teams, and design functions (architecture, privacy).

Main Activities

• Security integration from project initiation: participation in Kick-Off Meetings, project criticality assessment, identification of security stakes, and triggering of required analyses.
• Risk analysis and treatment: execution of Business Impact Analysis (BIA) and CATIS, identification of threat scenarios, risk evaluation (custom methodology aligned with ISO 27005 & EBIOS RM), definition and follow-up of mitigation measures.
• Pentest coordination and follow-up: planning and coordination with external providers, analysis of test reports, and monitoring of vulnerability remediation.
• Validation of new applications/tools: risk assessment, compliance verification against internal standards, definition of compensating controls where needed, and issuance of formal security opinions.
• Technical architecture challenge: security review of proposed architectures (network segmentation, IAM, encryption, APIs, logging, interconnections) and formulation of recommendations prior to production go-live.

Profil

• Confirmed to Senior Profile (minimum 4 years of experience) with strong expertise in cybersecurity and risk assessment activities.
• Strong knowledge of Information Security principles.
• Risk analysis expertise (ISO 27005 / EBIOS RM aligned).
• Blueteam and security control expertise.
• Architecture security (on-premise and cloud environments).
• Application security.
• Network and Infrastructure security.
• Vulnerability management.
• Understanding of modern IT environments.
• Expertise in AI, Cloud security, payment systems security would be highly appreciated.
• Project environments include: AS400, Headless architectures, SAP, data platforms, new retail points of sale, Cloud AWS, Azure, GCP, Alibaba, Salesforce.
• Certifications could be an advantage: CCSP, ISO27001, CISA, CRISC, CEH, CISSP, CCNA Cisco.
• Redteam culture or experiences.
• Soft Skills: Ability to challenge stakeholders diplomatically.
• Strong analytical and structured mindset.
• Leadership capabilities.
• Strong synthesis and reporting skills.
• High level of autonomy.
• Proactive and solution-oriented mindset.
• Languages: English mandatory, French recommended.

Equité et inclusion

We value diversity and inclusion. Every voice matters, and we encourage applications from all backgrounds.

All our offers are open to people with disabilities.

Avantages sociaux

• Titre de transport 100% pris en charge
• Comité Social et Economique (CSE)
• Carte tickets-restaurants
• Actionnariat salarié
• Mutuelle et Prévoyance
• Parentalité

En savoir plus

La vie chez mc2i

Nos valeurs de convivialité et de proximité font de notre cabinet un accélérateur d’initiatives, de partage et d’innovation. Avec une moyenne d’âge de 29 ans, nous disposons d’équipes toujours plus motivées et investies dans leur mission. Chacun de nos collaborateurs est prêt à partager son expertise. Nous offrons des missions variées et stimulantes qui permettent d’intervenir sur des projets innovants et de contribuer aux évolutions du monde de demain.

Proximity management is a priority at mc2i, with one manager for every five consultants. At mc2i, all employees are in control of their professional journey and build the career that suits them best. As an independent firm 100% owned by its management, employees joining our Senior Management have the opportunity to invest in the company's capital and take part in the adventure. A presence in France, Belgium, and Portugal.

Conseils pour postuler

Le parcours candidat est pensé pour apporter la meilleure expérience possible, tout en reflétant au mieux les valeurs du cabinet : curiosité, bienveillance, engagement et liberté. Les entretiens de recrutement sont de réels échanges de motivation, il n’y a aucune étude de cas. Nous privilégions le dialogue autour des attentes du candidat, un retour sur les différentes expériences, et la présentation de mc2i.