Consultor de Cibersegurança M/F

Descrição

Resumo: A mc2i procura um Consultor de Cibersegurança para atuar como Avaliador de Riscos no Departamento de Cibersegurança de um grande Grupo do Luxo, garantindo a integração e conformidade em matéria de segurança. Pontos principais: 1. Trabalhar com um gabinete de consultores independentes na transformação digital. 2. Juntar-se a uma empresa reconhecida pela sua abordagem empreendedora e inovação. 3. Contribuir para a segurança dos projetos de TI dentro de um grande Grupo do Luxo. Localização: Localização Porto, Portugal Contrato: Tipo de contrato CDI Candidatar-se à oferta Consultor de Cibersegurança M/F (Nova aba) Voltar às ofertas Descrição A mc2i é um **gabinete de consultoria independente** que apoia os seus clientes de grande dimensão nos seus projetos de **transformação digital**. Há mais de **36 anos**, intervimos em **setores e domínios variados**: Recursos Humanos, Energias \& Utilidades, Transportes, Bancos, Finanças \& Seguros, Varejo \& Luxo, Mídia \& Telecomunicações, Marketing e Experiência do Cliente, Serviços Públicos, Cibersegurança, Dados/IA, Infraestrutura, Design UX/UI, Gestão e Organização. Somos **reconhecidos pela nossa abordagem empreendedora**, **pelo nosso espírito de inovação** e **pelo nosso compromisso com um mundo digital mais responsável**. Com mais de **1700 colaboradores**, a mc2i conseguiu manter um **ambiente acolhedor e uma proximidade com os seus funcionários**. **Há mais de 20 anos, registamos um crescimento anual de dois dígitos, o que testemunha a excelência dos nossos serviços**. Para continuar nesta trajetória, procuramos novos talentos, recrutados exclusivamente por perfil, que virão moldar o futuro ao nosso lado 🚀. **Descrição do cargo:** -------------------------- No âmbito do Departamento de Cibersegurança de um grande Grupo do Luxo, a equipa de Integração da Segurança em Projetos (ISP) garante que os requisitos de segurança sejam integrados de forma proativa e eficaz em todos os projetos de TI do Grupo. A ISP atua como um interveniente-chave no quadro de cibersegurança, com o objetivo de: * Reduzir a exposição aos riscos cibernéticos * Garantir a conformidade regulamentar * Aplicar as normas internas de segurança * Promover uma forte cultura de Segurança desde a conceção (Security by Design) O objetivo desta missão é atuar como Avaliador de Riscos na equipa ISP, contribuindo para todas as atividades abrangidas pelo seu âmbito, em estreita colaboração com as equipas de projeto, os intervenientes empresariais, as equipas de cibersegurança e as funções de conceção (arquitetura, privacidade). **Principais atividades:** * Integração da segurança desde a fase de lançamento do projeto: participação nas reuniões de lançamento (Kick\-Off), avaliação da criticidade do projeto, identificação dos fatores de segurança e desencadeamento das análises necessárias. * Análise e tratamento de riscos: execução de Análises de Impacto nos Negócios (BIA) e CATIS, identificação de cenários de ameaça, avaliação de riscos (metodologia personalizada alinhada com a ISO 27005 \& EBIOS RM), definição e acompanhamento de medidas de mitigação. * Coordenação e acompanhamento de testes de intrusão (pentest): planeamento e coordenação com prestadores externos, análise dos relatórios de testes e monitorização da correção de vulnerabilidades. * Validação de novas aplicações/ferramentas: avaliação de riscos, verificação da conformidade com as normas internas, definição de controles compensatórios sempre que necessário e emissão de pareceres formais de segurança. * Desafio à arquitetura técnica: revisão de segurança das arquiteturas propostas (segmentação de rede, IAM, criptografia, APIs, registo de eventos (logging), interligações) e formulação de recomendações antes da entrada em produção. **O seu perfil:** ------------------ **Perfil confirmado a sénior** (mínimo 4 anos de experiência), com **forte especialização em cibersegurança** e em atividades de avaliação de riscos. **Competências técnicas:** * Conhecimentos sólidos sobre os princípios de segurança da informação * Experiência em análise de riscos (alinhada com a ISO 27005 / EBIOS RM) * Conhecimentos avançados em Blueteam e controlos de segurança * Segurança de arquitetura (ambientes locais e na nuvem) * Segurança de aplicações * Segurança de redes e infraestruturas * Gestão de vulnerabilidades * Compreensão dos ambientes modernos de TI * Seria muito valorizada a experiência em IA, segurança na nuvem e segurança de sistemas de pagamento * Ambientes de projeto incluem: AS400, arquiteturas headless, SAP, plataformas de dados, novos pontos de venda no varejo, nuvens AWS, Azure, GCP, Alibaba, Salesforce * Certificações podem ser uma vantagem: CCSP, ISO27001, CISA, CRISC, CEH, CISSP, CCNA Cisco,... * Opcional: cultura ou experiências em Redteam ### **Competências interpessoais** * Capacidade de questionar os intervenientes de forma diplomática * Mentalidade fortemente analítica e estruturada * Capacidades de liderança * Excelentes capacidades de síntese e elaboração de relatórios * Elevado grau de autonomia * Mentalidade proativa e orientada para soluções ### **Idiomas** * **Inglês: obrigatório** * Francês: recomendado Valorizamos a diversidade e a inclusão. Todas as vozes são importantes e incentivamos candidaturas de todos os perfis. 🌍Todas as nossas ofertas estão abertas a pessoas com deficiência. **A um clique de candidatar?** **🌟** --------------------------------- * Classificada em 3.º lugar nos prémios Great Place to Work 2025, a mc2i é um excelente local para viver e trabalhar. * A gestão por proximidade é uma prioridade na mc2i, com um gestor para cada cinco consultores. * Na mc2i, todos os funcionários têm total controlo sobre a sua trajetória profissional e constroem a carreira que melhor lhes convém. * Como firma independente, 100% detida pela sua direção, os funcionários que integram a nossa Direção Sénior têm a oportunidade de investir no capital da empresa e participar nesta aventura. * Presença em França, Bélgica e Portugal Para conhecer o nosso processo de recrutamento, clique aqui. Um(a) Consultor(a) de Aquisição de Talentos estará ao seu lado para o acompanhar ao longo de todo o seu percurso de candidatura. Também terá a possibilidade de participar em sessões de coaching para se preparar da melhor forma possível. Na mc2i, promover a diversidade e combater qualquer forma de discriminação são compromissos de longa data. O nosso compromisso com a diversidade e a inclusão traduz-se, nomeadamente, numa atenção especial à integração de pessoas com deficiência. Incentivamos vivamente as suas candidaturas e comprometemo-nos a providenciar todos os ajustamentos necessários ao longo de toda a sua experiência na mc2i. Ao juntar-se a nós, integra uma equipa onde cada indivíduo conta e cada voz é ouvida. Signatária da Carta da Diversidade, incentivamos vivamente candidaturas de todos os horizontes e estamos ansiosos para conhecer a sua. Junte-se à mc2i e construamos juntos um futuro digital mais inovador e responsável! ️ Candidatar-se à oferta Consultor de Cibersegurança M/F (Nova aba) **Vantagens sociais** ------------------------- * **Título de transporte integralmente suportado** * **Comité Social e Económico (CSE)** * **Cartão de vales-refeição** * **Participação accionista dos funcionários** * **Seguro de saúde e seguro de previdência** * **Parentalidade** Saiba mais ### **A vida na mc2i** Os nossos valores de convivialidade e proximidade fazem do nosso gabinete um acelerador de iniciativas, partilha e inovação. Com uma média de idade de 29 anos, dispomos de equipas cada vez mais motivadas e envolvidas na sua missão. Cada um dos nossos colaboradores está pronto a partilhar a sua experiência. Oferecemos missões variadas e estimulantes que permitem intervir em projetos inovadores e contribuir para as evoluções do mundo de amanhã. Saiba mais ### **Os nossos conselhos para candidatar-se** O percurso de candidatura foi concebido para proporcionar a melhor experiência possível, refletindo ao mesmo tempo os valores do gabinete: curiosidade, benevolência, compromisso e liberdade. As entrevistas de recrutamento são verdadeiros diálogos motivacionais, sem estudos de caso. Privilegiamos o diálogo em torno das expectativas do candidato, uma reflexão sobre as diferentes experiências profissionais e a apresentação da mc2i. Saiba mais