Security Consultant

LCG; Lisboa; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

LCG procura um Security Consultant para assegurar a postura de segurança global dos produtos de IT, alinhando com padrões do Grupo. Colabore com IT Product e Security Officers na implementação de controlos e compliance, realize avaliações de segurança e planeie remediações de vulnerabilidades.

O profissional definirá requisitos de segurança para aplicações, gerenciará identidades e acessos, encriptação e práticas de SSDLC, com foco em ambientes cloud e Microsoft Azure.

Qualifications

• Formação superior em Segurança da Informação ou área equivalente.
• Mínimo de 7 anos de experiência em TI e Segurança da Informação.
• Experiência com normas/standards ISO 2700x.
• Conhecimentos de proteção de dados (RGPD).
• Trabalho em ambientes internacionais com equipas multiculturais.

Responsibilities

• Assegurar a postura de segurança global dos produtos de IT sob a tua responsabilidade, alinhada com standards do Grupo.
• Colaborar com IT Product e Security Officers na implementação e monitorização de controlos de segurança e compliance.
• Definir, rever e acompanhar requisitos de segurança aplicáveis às aplicações e produtos tecnológicos.
• Realizar avaliações de segurança, testes e análises de vulnerabilidades, documentando resultados e oportunidades de melhoria.
• Definir planos de remediação de vulnerabilidades e monitorizar implementação de medidas corretivas.
• Contribuir para gestão de identidades, controlo de acessos, encriptação e protocolos seguros.
• Promover Secure Software Development Life Cycle (SSDLC) ao longo do ciclo de vida do software.
• Apoiar equipas de produto na adoção de boas práticas de segurança em ambientes cloud, com foco em Microsoft Azure.
• Garantir documentação da postura de segurança, controlos, processos internos e compliance.
• Desenvolver documentação técnica e materiais de suporte para equipas de IT.
• Planear reuniões de segurança, acompanhar ações, prazos e resultados.
• Trabalhar num contexto internacional, com equipas multiculturais e stakeholders.

Skills

Security strategy

Security controls

Vulnerability management

SSDLC

Azure security

IAM

Security assessments

Encryption

Data protection

ITIL

Technical writing

Analytical thinking

English fluency

Education

Licenciatura Segurança da Informação

Job description

Na LCG acreditamos que a inovação acontece quando a tecnologia e o talento trabalham em conjunto. Apoiamos organizações de diferentes setores na sua transformação digital, criando impacto através de projetos desafiantes e equipas de excelência.

Mais do que projetos, oferecemos um ambiente colaborativo onde a aprendizagem contínua, a partilha de conhecimento e a evolução profissional fazem parte do dia a dia. Aqui, terás a oportunidade de colaborar com equipas multidisciplinares, trabalhar em contextos internacionais e contribuir para a implementação de soluções tecnológicas seguras e alinhadas com os mais elevados padrões de qualidade.

Na LCG, o teu talento impulsiona a inovação e o teu crescimento acompanha a evolução da tecnologia.

Procuramos um perfil de Security Consultant para integrar a nossa equipa.

O que vais fazer?

• Assegurar a postura de segurança global dos produtos de IT sob a tua responsabilidade, garantindo o alinhamento com os standards e requisitos de segurança do Grupo;
• Colaborar com as equipas de IT Product e Security Officers na implementação e monitorização de controlos de segurança e compliance;
• Definir, rever e acompanhar requisitos de segurança aplicáveis às aplicações e produtos tecnológicos;
• Realizar e apoiar avaliações de segurança, testes e análises de vulnerabilidades, documentando os resultados e identificando oportunidades de melhoria;
• Definir, gerir e acompanhar planos de remediação de vulnerabilidades e outras não conformidades de segurança, monitorizando o estado de implementação das medidas corretivas;
• Contribuir para a implementação de mecanismos de gestão de identidades e controlo de acessos, métodos de encriptação e protocolos seguros;
• Promover a integração de práticas de segurança ao longo de todo o ciclo de vida de desenvolvimento de software (Secure Software Development Life Cycle);
• Apoiar as equipas de produto na adoção de boas práticas de segurança em ambientes cloud, com especial enfoque em Microsoft Azure;
• Garantir a documentação da postura de segurança dos produtos, dos controlos implementados, dos processos internos e dos procedimentos de compliance;
• Desenvolver e manter documentação técnica e materiais de suporte que facilitem a compreensão e aplicação dos requisitos de segurança pelas equipas de IT;
• Planear e dinamizar reuniões relacionadas com segurança, assegurando o acompanhamento das ações, dos prazos e dos resultados acordados;
• Trabalhar num contexto internacional, colaborando com equipas multiculturais, distribuídas geograficamente e com diferentes stakeholders;
• Contribuir para a melhoria contínua dos processos, promovendo uma abordagem estruturada, proativa e orientada para resultados na gestão da segurança dos produtos.
• Formação superior em Segurança da Informação, Ciências Informáticas ou numa área relevante, ou experiência e formação equivalentes;
• Mínimo de 7 anos de experiência profissional em Tecnologias de Informação e Segurança da Informação;
• Experiência na aplicação de normas, standards e frameworks de segurança, nomeadamente ISO 2700x;
• Conhecimentos sólidos de gestão de identidades e controlo de acessos (Identity and Access Management);
• Experiência em Security Assessments, testes de segurança e gestão de vulnerabilidades;
• Conhecimentos de métodos de encriptação e protocolos de comunicação seguros;
• Experiência com práticas de Secure Software Development Life Cycle (SSDLC);
• Experiência em segurança cloud, com especial enfoque em Microsoft Azure;
• Capacidade de analisar requisitos de segurança, definir controlos adequados e acompanhar a sua implementação;
• Experiência na definição e acompanhamento de planos de remediação e na documentação de processos e procedimentos de segurança;
• Capacidade de organização, planeamento e coordenação de atividades relacionadas com segurança;
• Forte capacidade analítica, atenção ao detalhe e capacidade de sintetizar informação técnica complexa em documentação clara e estruturada;
• Excelentes capacidades de comunicação e facilidade de adaptação a ambientes multiculturais e organizações internacionais;
• Fluência em inglês, oral e escrito (nível C1);
• Disponibilidade para deslocações ocasionais, de acordo com as necessidades do projeto.
• Conhecimentos de proteção de dados e RGPD;
• Experiência ou conhecimentos em Operational Resilience;
• Conhecimentos do framework ITIL (valorizado);
• Conhecimentos de francês (valorizado).

Localização: Lisboa, Portugal
Modelo de trabalho:Híbrido