Somos a GuestWorld, uma empresa especializada em outsourcing e desenvolvimento de recursos humanos. Regemo-nos por uma cultura de excelência e promovemos um ambiente positivo, alinhando os objetivos dos nossos clientes com a motivação das nossas pessoas. Focamo-nos em soluções eficazes, formação contínua e parcerias assentes na confiança e na criação de valor.

Responsabilidades:

• Contribuir para a definição e evolução da estratégia de cibersegurança, desenvolvendo políticas, normas e processos de segurança da informação, em alinhamento com os requisitos legais e regulamentares;

• Assegurar a gestão integrada do risco de cibersegurança, através da análise de riscos, avaliação da criticidade dos sistemas e definição de medidas de mitigação;

• Definir e acompanhar requisitos e arquiteturas de segurança para sistemas, aplicações e infraestruturas, promovendo a integração de controlos de segurança ao longo do ciclo de vida das soluções;

• Assegurar as capacidades de monitorização, deteção e resposta a incidentes de cibersegurança, promovendo a evolução dos processos SOC e CSIRT e a articulação com entidades externas;

• Coordenar a identificação e gestão de vulnerabilidades, bem como a realização de testes de segurança, assegurando a integração de práticas DevSecOps nos processos de desenvolvimento;

• Promover a resiliência operacional e o alinhamento com os processos de continuidade de negócio, participando em exercícios e simulações de cibersegurança;

• Assegurar o acompanhamento dos indicadores e reporte de risco, promovendo a sensibilização e a cultura de cibersegurança e a articulação com as diferentes áreas.

Requisitos:

• Mínimo 3 anos de experiência em cibersegurança;

• Conhecimentos de gestão de risco, controlos de segurança e conformidade regulatória, incluindo normas e frameworks como ISO 27001, ISO 27005 e NIST CSF;

• Experiência em segurança de sistemas, redes, aplicações e infraestruturas, incluindo definição de requisitos e arquiteturas de segurança;

• Conhecimentos de ferramentas de segurança, monitorização, deteção de ameaças e análise e gestão de vulnerabilidades;

• Experiência ou conhecimentos em resposta a incidentes, operações de segurança (SOC/CSIRT), testes de segurança e práticas DevSecOps;

• Certificações ISO 27001 Lead Implementer, CISSP ou CEH (valorizadas);

• Capacidade analítica, sentido crítico e capacidade de avaliação e gestão de risco, com orientação para resultados;

• Boa capacidade de comunicação, influência organizacional e articulação transversal, com autonomia, rigor e sentido de responsabilidade.

Benefícios:

• Salário competitivo e pacote de benefícios;

• Formação contínua e certificações específicas;

• Oportunidade de crescimento e desenvolvimento profissional;

• Ambiente de trabalho dinâmico e colaborativo;

• Empresa em crescimento com um futuro promissor.

* Veja como tratamos os seus dados em www.guestworld.pt