Cybersecurity GRC Senior Consultant - Lisboa

Ankix; Lisboa; Híbrido; EUR 50 000 - 80 000; Tempo integral

Resumo da oferta

A Ankix, com mais de 25 anos no setor tecnológico, procura um(a) Cybersecurity GRC Senior Consultant para atuar em regime híbrido em Lisboa. O candidato ideal terá 4-6 anos de experiência em cibersegurança, gestão de risco, conformidade regulatória e auditoria de TI.

Será responsável por avaliações de maturidade, gap analyses, remediação, definição de políticas e desenho de controlos, com conhecimentos de ISO/IEC 27001, NIST CSF, RGPD, NIS2 e DORA, bem como governança de IA.

Qualificações

• Licenciatura em Engenharia Informática ou área semelhante.
• Experiência entre 4 e 6 anos em cibersegurança, risco tecnológico, conformidade ou auditoria.
• Conhecimento de frameworks/regulamentos incluindo ISO/IEC 27001, ISO/IEC 27005, NIST CSF, CIS Controls, COBIT, RGPD (GDPR), NIS2 e DORA.
• Experiência em avaliação de maturidade em cibersegurança, gap analyses, definições de remediação e desenho de controlos.
• Capacidade de traduzir requisitos técnicos em recomendações de negócio e relatórios executivos.

Responsabilidades

• Realizar avaliações de maturidade em cibersegurança, análises de lacunas e planeamento de remediação.
• Definição de políticas, procedimentos e desenho de controlos de segurança.
• Preparar dashboards, registos de risco e matrizes de controlo para clientes.
• Apoiar atividades de identificação de riscos, gestão de terceiros e continuidade de negócio.
• Comunicar recomendações técnicas a stakeholders e à direção executiva.

Conhecimentos

Governação de cibersegurança

Gestão de risco

Auditoria de TI

Conformidade regulatória

Gap analyses

Remediação de controles

Políticas e procedimentos

Governança de IA

Regulamentação IA (EU AI Act)

ISMS

Gestão de dashboards e risk registers

Comunicação executiva

Formação académica

Licenciatura em Engenharia Informática

Ferramentas

ISO/IEC 27001

NIST CSF

ISO/IEC 27005

NIS2

DORA

Descrição da oferta de emprego

Com mais de 25 anos de experiência no setor tecnológico, a Ankix destaca-se pela sua abordagem próxima, combinando estratégia orientada, inovação contínua e uma adaptação ágil às exigências do mercado.

Mais do que especialistas em tecnologia, somos uma comunidade de talento e colaboração, onde a confiança e a partilha de conhecimento são a base do nosso crescimento. Aqui, evoluir é um compromisso real, vivido todos os dias.

Estamos à procura de quem queira fazer a diferença. Se tens ambição, talento e vontade de crescer num ambiente que estimula o teu potencial, a Ankix é o lugar para ti. Aceitas o desafio?

Estamos a recrutar o seguinte perfil:

Cybersecurity GRC Senior Consultant (M/F) – Híbrido (Lisboa)

• Licenciatura em Engenharia Informática ou área semelhante;
• Entre 4 e 6 anos de experiência profissional em cibersegurança, risco tecnológico, auditoria de TI, conformidade regulatória ou consultoria;
• Sólido conhecimento em governação de cibersegurança, gestão de risco, frameworks de controlo e modelos operacionais de conformidade;
• Experiência prática na realização de avaliações de maturidade em cibersegurança, análises de lacunas (gap analyses), definição de roteiros de remediação, elaboração de políticas, procedimentos e desenho de controlos;
• Conhecimento de frameworks e regulamentações relevantes, incluindo ISO/IEC 27001, ISO/IEC 27005, NIST CSF, CIS Controls, COBIT, RGPD (GDPR), NIS2 e DORA;
• Experiência ou exposição em governação de IA, gestão de risco em IA, Regulamento Europeu da IA (EU AI Act), ISO/IEC 42001, NIST AI RMF, inventários de sistemas de IA, classificação de risco em IA ou frameworks de controlo para IA responsável é altamente valorizada;
• Experiência no suporte a atividades de identificação, avaliação ou análise de lacunas em Segurança de IA, incluindo entrevistas com stakeholders, catalogação de casos de uso, avaliação de riscos, mapeamento de controlos e planeamento de remediação;
• Experiência em metodologias de avaliação de risco, auditoria interna, testes de conformidade, gestão de risco de terceiros, continuidade de negócio ou sistemas de gestão da segurança da informação (ISMS);
• Capacidade para traduzir requisitos técnicos e regulamentares em recomendações de negócio pragmáticas, planos de implementação e relatórios direcionados ao nível executivo;
• Experiência na preparação de dashboards, relatórios de gestão, registos de risco (risk registers), matrizes de controlo e entregáveis para clientes;
• Fluente em inglês.

Há lugares onde o talento faz sentido. Este é um deles!