Consultor(a) de Cibersegurança M/F

Descrição

Resumo: Esta função envolve atuar como Avaliador de Riscos na equipe de Integração de Segurança em Projetos (ISP), assegurando que os requisitos de cibersegurança sejam incorporados em todos os projetos de TI. Pontos de destaque: 1. Oportunidade de trabalhar em uma consultoria independente de referência. 2. Participar em missões diversas e estimulantes em diversos setores. 3. Integrar uma empresa com forte espírito empreendedor e foco em inovação. Localização: Localização Porto, Portugal Contrato: Tipo de contrato CDI Candidatar-se à vaga Consultor(a) de Cibersegurança M/F (Nova aba) Voltar às vagas Descrição A mc2i é um escritório **de consultoria independente** que apoia seus clientes de grande porte em seus projetos de transformação digital. Há mais de **35 anos**, atuamos em **setores e domínios variados**: Recursos Humanos, Energia e Serviços Públicos, Transportes, Bancos, Finanças e Seguros, Varejo e Luxo, Mídia e Telecomunicações, Marketing e Experiência do Cliente, Serviços Públicos, Cibersegurança, Dados/IA, Infraestrutura, Design UX/UI, Gestão e Organização. Somos **reconhecidos por nossa abordagem empreendedora, nosso espírito inovador e nosso compromisso com um digital mais responsável.** Com mais de **1600 colaboradores**, a mc2i conseguiu manter **um ambiente acolhedor e proximidade com seus funcionários.** **Há mais de 20 anos, registramos um crescimento anual de dois dígitos, o que atesta a excelência de nossos serviços.** Para continuar nesse ritmo, buscamos novos talentos, recrutados exclusivamente por perfil, que irão moldar o futuro ao nosso lado 🚀. **Descrição da vaga:** ============================= Na área de Cibersegurança de um grande Grupo de Luxo, a equipe de Integração de Segurança em Projetos (ISP) garante que os requisitos de segurança sejam incorporados proativa e eficazmente em todos os projetos de TI do Grupo. A ISP atua como um jogador-chave no quadro de cibersegurança para: * Reduzir a exposição a riscos cibernéticos * Garantir conformidade regulatória * Aplicar padrões internos de segurança * Promover uma forte cultura de Segurança desde a concepção (Security by Design) O objetivo desta missão é atuar como Avaliador de Riscos na equipe ISP, contribuindo para todas as atividades dentro do escopo, em estreita colaboração com equipes de projeto, partes interessadas de negócios, equipes de cibersegurança e funções de design (arquitetura, privacidade). **Principais atividades:** * Integração de segurança desde a iniciação do projeto: participação nas reuniões de Kick\-Off, avaliação da criticidade do projeto, identificação dos desafios de segurança e acionamento das análises necessárias. * Análise e tratamento de riscos: execução da Análise de Impacto nos Negócios (BIA) e da CATIS, identificação de cenários de ameaça, avaliação de riscos (metodologia personalizada alinhada às normas ISO 27005 e EBIOS RM), definição e acompanhamento de medidas de mitigação. * Coordenação e acompanhamento de testes de invasão (pentest): planejamento e coordenação com prestadores externos, análise de relatórios de testes e monitoramento da correção de vulnerabilidades. * Validação de novas aplicações/ferramentas: avaliação de riscos, verificação de conformidade com os padrões internos, definição de controles compensatórios sempre que necessário e emissão de pareceres formais de segurança. * Desafio à arquitetura técnica: revisão de segurança das arquiteturas propostas (segmentação de rede, IAM, criptografia, APIs, registro de eventos (logging), interconexões) e formulação de recomendações antes da implantação em produção. **Seu perfil:** ------------------ **Perfil confirmado a sênior** (mínimo 4 anos de experiência), com **forte especialização em cibersegurança** e atividades de avaliação de riscos. **Competências técnicas:** * Conhecimento sólido dos princípios de segurança da informação * Experiência em análise de riscos (alinhada às normas ISO 27005 / EBIOS RM) * Conhecimento em equipes Blueteam e controles de segurança * Segurança de arquitetura (ambientes locais e em nuvem) * Segurança de aplicações * Segurança de rede e infraestrutura * Gestão de vulnerabilidades * Compreensão de ambientes de TI modernos * Experiência em IA, segurança em nuvem e segurança de sistemas de pagamento será altamente valorizada * Ambientes de projeto incluem: AS400, arquiteturas Headless, SAP, plataformas de dados, novos pontos de venda no varejo, nuvens AWS, Azure, GCP, Alibaba e Salesforce * Certificações podem ser um diferencial: CCSP, ISO27001, CISA, CRISC, CEH, CISSP, CCNA Cisco, ... * Facultativo: cultura ou experiência em Redteam ### **Competências comportamentais** * Capacidade de questionar partes interessadas com diplomacia * Mentalidade fortemente analítica e estruturada * Capacidade de liderança * Excelentes habilidades de síntese e elaboração de relatórios * Alto grau de autonomia * Mentalidade pró-ativa e orientada a soluções ### **Idiomas** * **Inglês: obrigatório** * Francês: recomendado Valorizamos a diversidade e a inclusão. Cada voz importa, e incentivamos candidaturas de todos os perfis. 🌍Todas as nossas vagas estão abertas a pessoas com deficiência. **A um clique da sua candidatura?** --------------------------- * Classificada em 3º lugar nos prêmios Great Place to Work 2025, a mc2i é um excelente local para viver e trabalhar. * A gestão por proximidade é uma prioridade na mc2i, com um gestor para cada cinco consultores. * Na mc2i, todos os funcionários têm controle sobre sua trajetória profissional e constroem a carreira que melhor lhes convém. * Como empresa independente, 100% detida pela sua própria gestão, os colaboradores que ingressam na Alta Direção têm a oportunidade de investir no capital social da empresa e participar dessa jornada. * Presença na França, Bélgica e Portugal Para conhecer nosso processo de recrutamento, clique aqui. Um(a) Consultor(a) de Aquisição de Talentos estará ao seu lado para acompanhar todo o seu percurso de candidatura. Você também terá a oportunidade de participar em sessões de coaching para se preparar da melhor forma possível. Na mc2i, promover a diversidade e combater qualquer forma de discriminação são compromissos de longo prazo. Nosso compromisso com a diversidade e a inclusão traduz-se, nomeadamente, numa atenção especial à integração de pessoas com deficiência. Incentivamos suas candidaturas e comprometemo-nos a fazer tudo o que for possível para fornecer os ajustes necessários ao longo de toda a sua experiência na mc2i. Ao nos juntar, você integra uma equipe em que cada indivíduo conta e cada voz é ouvida. Signatária da Carta da Diversidade, incentivamos vivamente candidaturas de todos os horizontes e estamos ansiosos para conhecer a sua. Junte-se à mc2i e construamos juntos um futuro digital mais inovador e responsável! ️ Candidatar-se à vaga Consultor(a) de Cibersegurança M/F (Nova aba) **Vantagens sociais** ------------------------- * **Vale-transporte integral (100%)** * **Comitê Social e Econômico (CSE)** * **Vale-refeição** * **Programa de participação acionária para funcionários** * **Plano de saúde e previdência complementar** * **Benefícios relacionados à parentalidade** Saiba mais ### **A vida na mc2i** Nossos valores de convivialidade e proximidade fazem do nosso escritório um acelerador de iniciativas, compartilhamento e inovação. Com uma média de idade de 29 anos, contamos com equipes cada vez mais motivadas e engajadas em suas missões. Cada um de nossos colaboradores está pronto para compartilhar sua expertise. Oferecemos missões variadas e estimulantes que permitem atuar em projetos inovadores e contribuir para as evoluções do mundo de amanhã. Saiba mais ### **Dicas para sua candidatura** O processo de candidatura foi pensado para oferecer a melhor experiência possível, refletindo fielmente os valores do escritório: curiosidade, benevolência, compromisso e liberdade. As entrevistas de recrutamento são verdadeiros diálogos motivacionais — não há estudos de caso. Priorizamos o diálogo sobre as expectativas do candidato, uma reflexão sobre as experiências anteriores e a apresentação da mc2i. Saiba mais