CYBER SECURITY ARCHITECT (HYBRID)

CYBER SECURITY ARCHITECT (HYBRID)

Portuguese Consultancy hires for hybrid work in Lisbon/Portugal.

Only candidates who already reside in Portugal or are on their way in the next few days, who have a visa or citizenship will be validated.

FLUENT PORTUGUESE AND ENGLISH (B2)

Please send only CV's in English

Description:

Activities:
• Participate in the creation and development of the normative documents and guidelines related with its areas of responsibility and control their enforcement along the product/service lifecycle;
• Ensure the development and implementation of an adequate training and awareness plan for the staff, as well as exercises in the domain of Information Security;
• Develop and contribute to supporting the development of an advanced security and risk culture by defining Security by Design measures (diagrams and processes);
• Develop the existing reporting framework and contribute to the organizational committees related to its perimeter of intervention;
• Ensure the consistent follow-up of the risks identified, as well as the actions defined as being necessary to develop the local information security framework;
• Contribute to the Group information security control framework, by adopting an internal control framework sustained on the activity best practices;
• Contribute to investigation and analyses information security alerts and incidents with the respective owners;
• Participate in the human and organizational actions associated with the development of the information security maturity, including access control;
• Produce and maintain documentation (procedures, knowledge articles, diagrams).

Profile MUST HAVE
• Degree in one of the following areas preferably: Information Technologies, Business Administration, Audit, Security, etc.
• At least 6 years of experience in Audit and Risk Analysis and/or in Operations Security environment;
• Knowledge in infrastructure management and automation tools, namely focus on DevSecOps and Red Team management;
• Proven knowledge of WebPortals, WiFi, IoT and/or Unified Communications solutions;
• Proven knowledge of Cloud Solutions (AWS and Azure),
• Good analytical and organization skills, attention to detail; • Strive for customer satisfaction and aim to deliver high quality results;
• Respect the procedures, methodologies and directives (i.e. ISO/IEC 27001, NIST, COBIT);
• High sense of confidentiality;
• Good listening and questioning ability, good learning skills;
• Ability to plan work ahead and to prioritize workload;
• Ability and willing to work in a multi-cultural environment;
• Curious and willing to work on different tasks and topics;
• Sense of responsibility.
• Pro-activity and dynamism;
• Good knowledge of English (at least B1).

Model: Hybrid (up to 40% at office)

Location: Lisbon

Travel required: No

____________________________________________________________________________________

Consultoria portuguesa contrata para trabalho híbrido em Lisboa/Portugal.

Só serão validados os candidatos que já residam em Portugal ou estejam a caminho nos próximos dias, que possuam visto ou cidadania.

PORTUGUÊS E INGLÊS FLUENTES (B2)

Por favor, envie apenas currículos em inglês

Descrição:

Atividades:

• Participar da criação e desenvolvimento dos documentos normativos e diretrizes relacionadas às suas áreas de responsabilidade e controlar sua aplicação ao longo do ciclo de vida do produto/serviço;

• Assegurar o desenvolvimento e implementação de um plano de formação e sensibilização adequado para o pessoal, bem como exercícios no domínio da Segurança da Informação;

• Desenvolver e contribuir para apoiar o desenvolvimento de uma cultura avançada de segurança e risco, definindo medidas de Security by Design (diagramas e processos);

• Desenvolver o quadro de reporte existente e contribuir para os comités organizacionais relacionados com o seu perímetro de intervenção; • Garantir o acompanhamento consistente dos riscos identificados, bem como das ações definidas como necessárias para desenvolver o framework local de segurança da informação;

• Contribuir para o quadro de controlo de segurança da informação do Grupo, através da adoção de um quadro de controlo interno sustentado nas melhores práticas da atividade;

• Contribuir para a investigação e análise de alertas e incidentes de segurança da informação junto aos respetivos proprietários;

• Participar das ações humanas e organizacionais associadas ao desenvolvimento da maturidade da segurança da informação, incluindo controle de acesso;

• Produzir e manter documentação (procedimentos, artigos de conhecimento, diagramas).

Perfil DEVE TER

• Licenciatura numa das seguintes áreas preferencialmente: Tecnologias de Informação, Administração de Empresas, Auditoria, Segurança, etc.

• Experiência mínima de 6 anos em Auditoria e Análise de Riscos e/ou em ambiente de Segurança de Operações;

• Conhecimento em ferramentas de gestão e automação de infraestruturas, nomeadamente foco em DevSecOps e gestão de Red Team;

• Conhecimento comprovado de soluções de WebPortals, WiFi, IoT e/ou Comunicações Unificadas;

• Conhecimento comprovado de soluções em nuvem (AWS e Azure),

• Boa capacidade analítica e de organização, atenção aos detalhes;

• Buscar a satisfação do cliente e buscar a entrega de resultados de alta qualidade;

• Respeitar os procedimentos, metodologias e diretivas (i.e. ISO/IEC 27001, NIST, COBIT);

• Alto senso de confidencialidade; • Boa capacidade de escuta e questionamento, boa capacidade de aprendizagem;

• Capacidade de planejar o trabalho com antecedência e priorizar a carga de trabalho;

• Capacidade e vontade de trabalhar em um ambiente multicultural;

• Curioso e disposto a trabalhar em diferentes tarefas e tópicos;

• Senso de responsabilidade.

• Pró-atividade e dinamismo;

• Bons conhecimentos de inglês (pelo menos B1).

Modelo: Híbrido (até 40% no escritório)

Localização: Lisboa

Viagem necessária: Não

#00262848