Cybersecurity | Vulnerability & Exposure Management

Caixa Geral de Depósitos, SA; Lisboa; Presencial; EUR 42 000 - 65 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Modelo de trabalho híbrido

Desenvolvimento profissional contínuo

Resumo da oferta

A Caixa Geral de Depósitos está a reforçar a área de Segurança da Informação com a integração de uma posição de Cybersecurity |Vulnerability & Exposure Management.

O profissional estará envolvido na gestão contínua de vulnerabilidades, avaliando criticidade técnica, acompanhando planos de remediação e desenvolvendo dashboards para stakeholders, contribuindo para reduzir o risco tecnológico e melhorar a postura de segurança.

Qualificações

• Formação académica relevante em engenharia informática, cibersegurança ou áreas associadas.
• Mínimo de 2 anos de experiência em cibersegurança, gestão de vulnerabilidades ou áreas afins.
• Experiência em produção de dashboards e reporting executivo.

Responsabilidades

• Acompanhar o ciclo de vida da gestão de vulnerabilidades, desde a identificação até à remediação e reporte.
• Avaliar vulnerabilidades e exposições de segurança com base na criticidade técnica, risco e impacto para o negócio.
• Desenvolver dashboards, indicadores e relatórios para diferentes stakeholders, incluindo equipas técnicas e gestão.
• Colaborar com equipas de infraestrutura, desenvolvimento, operações, risco e conformidade no acompanhamento de planos de remediação.
• Contribuir para a melhoria contínua dos processos de gestão de vulnerabilidades e redução da exposição cibernética.

Conhecimentos

Gestão de vulnerabilidades

Exposição cibernética

Análise de risco técnico

Reporting executivo

Ciclo de remediação

Formação académica

Licenciatura/Mestrado em Engenharia Informática, Sistemas de Informação, Cibersegurança, Engenharia Eletrotécnica e de Computadores, Ciência de Dados, Gestão de Tecnologias de Informação

Descrição da oferta de emprego

A Caixa Geral de Depósitospretende reforçar a área de Segurança da Informaçãocom a integração de um/a Cybersecurity |Vulnerability & Exposure Managementpara contribuir para a gestão contínua de vulnerabilidades e exposição cibernética, assegurando a proteção dos ativos tecnológicos da organização.

Terás um papel fundamental na identificação, avaliação, priorização e acompanhamento de vulnerabilidades de segurança, contribuindo para a redução do risco tecnológico e para a melhoria contínua da postura de segurança da organização.

Principais responsabilidades

• Acompanhar o ciclo de vida da gestão de vulnerabilidades, desde a identificação até à remediação e reporte;
• Avaliar vulnerabilidades e exposições de segurança com base na criticidade técnica, risco e impacto para o negócio;
• Desenvolver dashboards, indicadores e relatórios para diferentes stakeholders, incluindo equipas técnicas e gestão;
• Colaborar com equipas de infraestrutura, desenvolvimento, operações, risco e conformidade no acompanhamento de planos de remediação;
• Contribuir para a melhoria contínua dos processos de gestão de vulnerabilidades e redução da exposição cibernética.

Formação académica

• Licenciatura/Mestrado em Engenharia Informática, Sistemas de Informação, Cibersegurança, Engenharia Eletrotécnica e de Computadores, Ciência de Dados, Gestão de Tecnologias de Informação ou áreas similares.

Experiência

• Mínimo de 2 anos de experiência em funções de cibersegurança, gestão de vulnerabilidades, segurança aplicacional, gestão de risco tecnológico ou operações de segurança;
• Experiência na análise, priorização e acompanhamento de vulnerabilidades em ambientes empresariais complexos;
• Experiência na colaboração com equipas multidisciplinares para definição e acompanhamento de planos de remediação;
• Experiência na produção de indicadores, dashboards e reporting executivo;
• Valorizamos experiência em ambientes regulados, nomeadamente no setor financeiro.

Conhecimentos técnicos

• Gestão de vulnerabilidades e exposição cibernética;
• Avaliação de risco técnico e priorização baseada em criticidade e impacto;
• Ciclo de vida de remediação;
• Infraestruturas tecnológicas, cloud, redes e sistemas operativos;
• Reporting executivo e análise de dados para suporte à decisão.

Competências que valorizamos

• Gestão de vulnerabilidades e exposição;
• Avaliação técnica e priorização baseada em risco;
• Coordenação e acompanhamento de processos de remediação;
• Capacidade de comunicação e reporting executivo;
• Conhecimento sólido de infraestruturas, aplicações e segurança;
• Rigor, persistência e orientação para resultados;
• Sentido de responsabilidade, capacidade de influência e colaboração em ambientes de elevada exigência.

O que oferecemos

• Integração num dos maiores grupos financeiros nacionais;
• Participação em projetos estratégicos de cibersegurança;
• Modelo de trabalho híbrido (presencial/remoto);
• Oportunidades de desenvolvimento profissional contínuo.

Se pretendes contribuir para a proteção de uma Instituição de referência e desenvolver a tua carreira numa área crítica para o negócio, candidata-te!