Especialista em Segurança da Informação e Risco IT

Mudum Seguros; Viseu; Presencial; EUR 45 000 - 65 000; Tempo integral

Resumo da oferta

Mudum Seguros procura um Analista de Segurança da Informação e Risco IT para assegurar a disponibilidade e proteção das infraestruturas de TI. A pessoa reporta-se à Direção de Tecnologia e Sistemas de Informação e colabora com equipas de projeto, arquitetura e desenvolvimento.

A função envolve governança de riscos, conformidade com normas e participação em ações de melhoria contínua, incluindo simulações de phishing e auditorias. O ambiente é dinâmico e orientado a resultados.

Qualificações

• Licenciatura ou mestrado em Engenharia Informática, Segurança da Informação, Gestão ou similares.
• Experiência mínima de 4 anos em gestão de risco IT ou cibersegurança.
• Conhecimentos de cibersegurança: malware, phishing, ransomware, DDoS e intrusão.
• Conhecimentos de arquitetura de redes e sistemas, e protocolos (TCP/IP, DNS, HTTP).
• Conhecimentos de segurança na cloud (Azure AD, IAM, Conditional Access).
• Conhecimento e interpretação de frameworks/regulamentos ISO 27001, NIST, DORA, RGPD.

Responsabilidades

• Realização de análises de risco de segurança em projetos de IT, assegurando políticas e normas.
• Validação de requisitos de segurança em procurement e onboarding de terceiros.
• Participação na resposta a incidentes, contenção e investigação de causas e forense.
• Criação de relatórios e dashboards para públicos técnicos e não técnicos no âmbito da cibersegurança.
• Gestão do serviço SOC e alinhamento com o grupo Crédit Agricole.

Conhecimentos

Cibersegurança

Gestão de risco IT

Análise de risco

Formação académica

Licenciatura ou Mestrado em Engenharia Informática, Segurança da Informação, Gestão ou similares

Ferramentas

EDR

Firewalls

VPNs

Python

Bash

PowerShell

Azure AD

IAM

Descrição da oferta de emprego

Mudum Seguros procura um Analista de Segurança da Informação e Risco IT para assegurar a disponibilidade e proteção das infraestruturas de TI. A pessoa reporta-se à Direção de Tecnologia e Sistemas de Informação e colabora com equipas de projeto, arquitetura e desenvolvimento.

A função envolve governança de riscos, conformidade com normas e participação em ações de melhoria contínua, incluindo simulações de phishing e auditorias. O ambiente é dinâmico e orientado a resultados.