Cibersegurança & Conformidade IT (m/f)

Somos a GuestWorld, uma empresa especializada em outsourcing e desenvolvimento de recursos humanos. Regemo-nos por uma cultura de excelência e promovemos um ambiente positivo, alinhando os objetivos dos nossos clientes com a motivação das nossas pessoas. Focamo-nos em soluções eficazes, formação contínua e parcerias assentes na confiança e na criação de valor.Responsabilidades:Contribuir para a definição e evolução da estratégia de cibersegurança, desenvolvendo políticas, normas e processos de segurança da informação, em alinhamento com os requisitos legais e regulamentares;Assegurar a gestão integrada do risco de cibersegurança, através da análise de riscos, avaliação da criticidade dos sistemas e definição de medidas de mitigação;Definir e acompanhar requisitos e arquiteturas de segurança para sistemas, aplicações e infraestruturas, promovendo a integração de controlos de segurança ao longo do ciclo de vida das soluções;Assegurar as capacidades de monitorização, deteção e resposta a incidentes de cibersegurança, promovendo a evolução dos processos SOC e CSIRT e a articulação com entidades externas;Coordenar a identificação e gestão de vulnerabilidades, bem como a realização de testes de segurança, assegurando a integração de práticas DevSecOps nos processos de desenvolvimento;Promover a resiliência operacional e o alinhamento com os processos de continuidade de negócio, participando em exercícios e simulações de cibersegurança;Assegurar o acompanhamento dos indicadores e reporte de risco, promovendo a sensibilização e a cultura de cibersegurança e a articulação com as diferentes áreas.Requisitos:Mínimo 3 anos de experiência em cibersegurança;Conhecimentos de gestão de risco, controlos de segurança e conformidade regulatória, incluindo normas e frameworks como ISO 27001, ISO 27005 e NIST CSF;Experiência em segurança de sistemas, redes, aplicações e infraestruturas, incluindo definição de requisitos e arquiteturas de segurança;Conhecimentos de ferramentas de segurança, monitorização, deteção de ameaças e análise e gestão de vulnerabilidades;Experiência ou conhecimentos em resposta a incidentes, operações de segurança (SOC/CSIRT), testes de segurança e práticas DevSecOps;Certificações ISO 27001 Lead Implementer, CISSP ou CEH (valorizadas);Capacidade analítica, sentido crítico e capacidade de avaliação e gestão de risco, com orientação para resultados;Boa capacidade de comunicação, influência organizacional e articulação transversal, com autonomia, rigor e sentido de responsabilidade.Benefícios:Salário competitivo e pacote de benefícios;Formação contínua e certificações específicas;Oportunidade de crescimento e desenvolvimento profissional;Ambiente de trabalho dinâmico e colaborativo;Empresa em crescimento com um futuro promissor.* Veja como tratamos os seus dados em www.guestworld.pt