Cibersegurança & Conformidade IT (m/f)

GuestWorld Lda

Remoto

Somos a GuestWorld, uma empresa especializada em outsourcing e desenvolvimento de recursos humanos. Regemo-nos por uma cultura de excelência e promovemos um ambiente positivo, alinhando os objetivos dos nossos clientes com a motivação das nossas pessoas. Focamo-nos em soluções eficazes, formação contínua e parcerias assentes na confiança e na criação de valor.

Responsabilidades:

Contribuir para a definição e evolução da estratégia de cibersegurança, desenvolvendo políticas, normas e processos de segurança da informação, em alinhamento com os requisitos legais e regulamentares;
Assegurar a gestão integrada do risco de cibersegurança, através da análise de riscos, avaliação da criticidade dos sistemas e definição de medidas de mitigação;
Definir e acompanhar requisitos e arquiteturas de segurança para sistemas, aplicações e infraestruturas, promovendo a integração de controlos de segurança ao longo do ciclo de vida das soluções;
Assegurar as capacidades de monitorização, deteção e resposta a incidentes de cibersegurança, promovendo a evolução dos processos SOC e CSIRT e a articulação com entidades externas;
Coordenar a identificação e gestão de vulnerabilidades, bem como a realização de testes de segurança, assegurando a integração de práticas DevSecOps nos processos de desenvolvimento;
Promover a resiliência operacional e o alinhamento com os processos de continuidade de negócio, participando em exercícios e simulações de cibersegurança;
Assegurar o acompanhamento dos indicadores e reporte de risco, promovendo a sensibilização e a cultura de cibersegurança e a articulação com as diferentes áreas.

Requisitos:

Mínimo 3 anos de experiência em cibersegurança;
Conhecimentos de gestão de risco, controlos de segurança e conformidade regulatória, incluindo normas e frameworks como ISO 27001, ISO 27005 e NIST CSF;
Experiência em segurança de sistemas, redes, aplicações e infraestruturas, incluindo definição de requisitos e arquiteturas de segurança;
Conhecimentos de ferramentas de segurança, monitorização, deteção de ameaças e análise e gestão de vulnerabilidades;
Experiência ou conhecimentos em resposta a incidentes, operações de segurança (SOC/CSIRT), testes de segurança e práticas DevSecOps;
Certificações ISO 27001 Lead Implementer, CISSP ou CEH (valorizadas);
Capacidade analítica, sentido crítico e capacidade de avaliação e gestão de risco, com orientação para resultados;
Boa capacidade de comunicação, influência organizacional e articulação transversal, com autonomia, rigor e sentido de responsabilidade.

Benefícios:

Salário competitivo e pacote de benefícios;
Formação contínua e certificações específicas;
Oportunidade de crescimento e desenvolvimento profissional;
Ambiente de trabalho dinâmico e colaborativo;
Empresa em crescimento com um futuro promissor.

* Veja como tratamos os seus dados em www.guestworld.pt