Senior Cybersecurity GRC Consultant - Risk & Compliance

Ankix; Porto; Híbrido; EUR 55 000 - 75 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Hybrid work model

Resumo da oferta

A Ankix procura um consultor GRC Sénior em cibersegurança para atuar de forma híbrida no Porto. O candidato ideal tem 4–6 anos de experiência em cibersegurança, gestão de risco, auditoria de TI e conformidade regulatória, com forte conhecimento de frameworks e conformidade.

O papel envolve definição de políticas, remediação, e reporte executivo, com foco em IA e conformidade. O candidato deve possuir licenciatura na área de engenharia informática ou similar e fluência em inglês.

Qualificações

• Licenciatura em Engenharia Informática ou área semelhante.
• Entre 4 e 6 anos de experiência profissional em cibersegurança, risco tecnológico, auditoria de TI, conformidade regulatória ou consultoria.
• Sólido conhecimento em governança de cibersegurança, gestão de risco, frameworks de controlo e modelos operacionais de conformidade.
• Experiência prática na realização de avaliações de maturidade em cibersegurança, analyzes de lacunas (gap analyses), definição de roteiros de remediação, elaboração de políticas, procedimentos e desenho de controlos.
• Conhecimento de frameworks e regulamentações relevantes, incluindo ISO/IEC 27001, ISO/IEC 27005, NIST CSF, CIS Controls, COBIT, RGPD (GDPR), NIS2 e DORA.
• Experiência ou exposição em governação de IA, gestão de risco em IA, Regulamento Europeu da IA (EU AI Act), ISO/IEC 42001, NIST AI RMF, inventários de sistemas de IA, classificação de risco em IA ou frameworks de controlo para IA responsável é altamente valorizada.
• Experiência no suporte a atividades de identificação, avaliação ou análise de lacunas em Segurança de IA, incluindo entrevistas com stakeholders, catalogação de casos de uso, avaliação de riscos, mapeamento de controlos e planeamento de remediação.
• Experiência em metodologias de avaliação de risco, auditoria interna, testes de conformidade, gestão de risco de terceiros, continuidade de negócio ou ISMS.
• Capacidade para traduzir requisitos técnicos e regulamentares em recomendações de negócio pragmáticas, planos de implementação e relatórios direcionados ao nível executivo.
• Experiência na preparação de dashboards, relatórios de gestão, registos de risco (risk registers), matrizes de controlo e entregáveis para clientes.
• Fluente em inglês.

Conhecimentos

GRC em cibersegurança

Gestão de risco

Auditoria de TI

Conformidade regulatória

Elaboração de políticas e controlos

Avaliações de maturidade em cibersegur

Gap analyses

IA governance e risco de IA

Comunicação com stakeholders

Dashboards de gestão de risco

Inglês fluente

Formação académica

Licenciatura em Engenharia Informática

Ferramentas

ISO/IEC 27001

Descrição da oferta de emprego

A Ankix procura um consultor GRC Sénior em cibersegurança para atuar de forma híbrida no Porto. O candidato ideal tem 4–6 anos de experiência em cibersegurança, gestão de risco, auditoria de TI e conformidade regulatória, com forte conhecimento de frameworks e conformidade.

O papel envolve definição de políticas, remediação, e reporte executivo, com foco em IA e conformidade. O candidato deve possuir licenciatura na área de engenharia informática ou similar e fluência em inglês.