Consultor/a de Cibersegurança M/F

Descrição

Resumo: A mc2i procura um Consultor de Cibersegurança para atuar como Avaliador de Riscos na equipa ISP (Integração de Segurança em Projetos), garantindo a integração da segurança e a conformidade regulamentar para um grande Grupo do setor do Luxo. Pontos fortes: 1. Trabalhar para uma empresa de consultoria independente com mais de 35 anos de experiência 2. Juntar-se a uma empresa reconhecida pela sua abordagem empreendedora e inovadora 3. Participar em projetos diversos e estimulantes na área da cibersegurança Localização: Localização Porto, Portugal Contrato: Tipo de contrato CDI Candidatar-se à oferta Consultor/a de Cibersegurança M/F (Novo separador) Voltar às ofertas Descrição A mc2i é um gabinete **de consultoria independente** que apoia os seus clientes — grandes empresas — nos seus projetos de transformação digital. Há mais de **35 anos**, intervimos em **setores e domínios variados**: Recursos Humanos, Energia e Serviços Públicos, Transportes, Bancos, Finanças e Seguros, Varejo e Luxo, Média e Telecomunicações, Marketing e Experiência do Cliente, Setor Público, Cibersegurança, Dados/IA, Infraestrutura, Design UX/UI, Gestão e Organização. Somos **reconhecidos pela nossa abordagem empreendedora, espírito de inovação e compromisso com um digital mais responsável.** Com mais de **1600 colaboradores**, a mc2i conseguiu manter **um ambiente acolhedor e uma proximidade constante com os seus funcionários.** **Há mais de 20 anos, registamos um crescimento anual de dois dígitos, o que atesta a excelência dos nossos serviços.** Para continuar nesta trajetória, procuramos novos talentos, recrutados exclusivamente por perfil, que irão moldar o futuro ao nosso lado 🚀. **Descrição da função:** ===================== Na Direção de Cibersegurança de um grande Grupo do setor do Luxo, a equipa ISP (Integração de Segurança em Projetos) garante que os requisitos de segurança sejam integrados de forma proativa e eficaz em todos os projetos de TI do Grupo. A ISP atua como um jogador-chave no quadro de cibersegurança, com o objetivo de: * Reduzir a exposição a riscos cibernéticos * Garantir a conformidade regulamentar * Aplicar padrões internos de segurança * Promover uma forte cultura de "Segurança desde a conceção" (Security by Design) O objetivo desta missão é atuar como Avaliador de Riscos na equipa ISP, contribuindo para todas as atividades dentro do seu âmbito, em estreita colaboração com as equipas de projeto, partes interessadas do negócio, equipas de cibersegurança e funções de conceção (arquitetura, privacidade). **Principais atividades:** * Integração da segurança desde a fase inicial do projeto: participação nas reuniões de lançamento (Kick-Off), avaliação da criticidade do projeto, identificação dos desafios de segurança e ativação das análises necessárias. * Análise e tratamento de riscos: execução da Análise de Impacto nos Negócios (BIA) e do CATIS, identificação de cenários de ameaça, avaliação de riscos (metodologia personalizada alinhada com a ISO 27005 e EBIOS RM), definição e acompanhamento de medidas de mitigação. * Coordenação e acompanhamento de testes de intrusão (pentest): planeamento e coordenação com prestadores externos, análise dos relatórios de testes e monitorização da correção de vulnerabilidades. * Validação de novas aplicações/ferramentas: avaliação de riscos, verificação da conformidade com os padrões internos, definição de controlos compensatórios sempre que necessário e emissão de pareceres formais de segurança. * Desafio à arquitetura técnica: revisão de segurança das arquiteturas propostas (segmentação de rede, IAM, encriptação, APIs, registo de eventos, interconexões) e formulação de recomendações antes da entrada em produção. **O seu perfil:** ================== **Perfil consolidado a sénior** (mínimo 4 anos de experiência), com **forte especialização em cibersegurança** e atividades de avaliação de riscos. **Competências técnicas:** * Conhecimentos sólidos sobre os princípios de segurança da informação * Experiência em análise de riscos (alinhada com a ISO 27005 / EBIOS RM) * Competências em Blueteam e controlos de segurança * Segurança de arquitetura (ambientes locais e em nuvem) * Segurança de aplicações * Segurança de redes e infraestruturas * Gestão de vulnerabilidades * Compreensão dos ambientes de TI modernos * Seria muito valorizada a experiência em IA, segurança em nuvem e segurança de sistemas de pagamento * Ambientes de projeto incluem: AS400, arquiteturas headless, SAP, plataformas de dados, novos pontos de venda no varejo, nuvens AWS, Azure, GCP, Alibaba, Salesforce * Certificações podem ser um diferencial: CCSP, ISO27001, CISA, CRISC, CEH, CISSP, CCNA Cisco,... * Opcional: cultura ou experiência em Redteam ### **Competências interpessoais** * Capacidade de questionar as partes interessadas de forma diplomática * Mentalidade analítica e estruturada * Capacidades de liderança * Excelentes competências de síntese e elaboração de relatórios * Elevado grau de autonomia * Mentalidade proativa e orientada para soluções ### **Idiomas** * **Inglês: obrigatório** * Francês: recomendado Valorizamos a diversidade e a inclusão. Cada voz importa, e incentivamos candidaturas de todos os perfis. 🌍Todas as nossas ofertas estão abertas a pessoas com deficiência. **A um clique da sua candidatura?** ================================== * Classificada em 3.º lugar nos prémios Great Place to Work 2025, a mc2i é um excelente local para trabalhar e crescer profissionalmente. * A gestão por proximidade é uma prioridade na mc2i, com um gestor para cada cinco consultores. * Na mc2i, todos os colaboradores têm o controlo total da sua trajetória profissional e constroem a carreira que melhor lhes convém. * Como empresa independente 100% detida pela sua própria direção, os colaboradores que integram a nossa Alta Direção têm a oportunidade de investir no capital social da empresa e participar nesta aventura. * Presença em França, Bélgica e Portugal Para conhecer o nosso processo de recrutamento, clique aqui. Um/a Consultor/a de Aquisição de Talentos estará ao seu lado para o acompanhar durante todo o seu percurso de candidatura. Também terá a possibilidade de participar em sessões de coaching para se preparar da melhor forma possível. Na mc2i, promover a diversidade e combater qualquer forma de discriminação são compromissos de longa data. O nosso compromisso com a diversidade e a inclusão traduz-se, nomeadamente, numa atenção especial à integração de pessoas com deficiência. Incentivamos vivamente as suas candidaturas e comprometemo-nos a providenciar todos os ajustamentos necessários ao longo da sua experiência na mc2i. Ao juntar-se a nós, integra uma equipa onde cada indivíduo conta e cada voz é ouvida. Signatária da Carta da Diversidade, incentivamos veementemente candidaturas de todos os horizontes e ansiosos para conhecer a sua. Junte-se à mc2i e construamos juntos um futuro digital mais inovador e responsável! ️ Candidatar-se à oferta Consultor/a de Cibersegurança M/F (Novo separador) **Vantagens sociais** ------------------------- * **Título de transporte 100% subsidiado** * **Comité Social e Económico (CSE)** * **Cartão de refeições** * **Participação accionista dos funcionários** * **Plano de saúde e seguro de vida** * **Parentalidade** Saber mais ### **A vida na mc2i** Os nossos valores de convivialidade e proximidade fazem do nosso gabinete um acelerador de iniciativas, partilha e inovação. Com uma média de idade de 29 anos, contamos com equipas cada vez mais motivadas e envolvidas nas suas missões. Cada um dos nossos colaboradores está pronto a partilhar a sua experiência. Oferecemos missões variadas e estimulantes que permitem intervir em projetos inovadores e contribuir para a evolução do mundo de amanhã. Saber mais ### **Os nossos conselhos para candidatar-se** O percurso de candidatura foi concebido para proporcionar a melhor experiência possível, refletindo fielmente os valores do gabinete: curiosidade, benevolência, compromisso e liberdade. As entrevistas de recrutamento são verdadeiros intercâmbios motivacionais, sem estudos de caso. Privilegiamos o diálogo sobre as expectativas do candidato, uma reflexão sobre as suas experiências anteriores e a apresentação da mc2i. Saber mais