Analista De Segurança Da Informação E Risco It

A
Mudum Seguros
é uma empresa, do setor segurador, que pertence ao Grupo Crédit Agricole um dos maiores grupos bancários Europeu.
A
grupo Crédit Agricole
está presente em 47 países, junta * colaboradores e gere 51 milhões de clientes à escala global.
A nossa missão, da Mudum, é prestar um contributo decisivo para a confiança e segurança das pessoas, procurando distinguir‐se pela simplicidade e facilidade das escolhas apresentadas, pela confiança construída com base na clareza da linguagem utilizada, pela qualidade de serviço e pela rapidez no tratamento das necessidades dos clientes.
Analista de Segurança da Informação e Risco IT / Information Security Risk Analyst A função estará inserida na
Direção de Tecnologia e Sitemas de Informação
da Mudum e tem como missão a promoção da inovação e alinhamento das soluções tecnológicas com a estratégia corporativa, garantindo a gestão eficiente da cibersegurança e dados.
Assegurar a disponibilidade e segurança contínua das infraestruturas tecnológicas, implementando práticas robustas de proteção da informação e conformidade regulatória do setor segurador.
Realização de análises de risco de segurança em projetos e iniciativas de IT, assegurando o cumprimento de políticas, normas internas e frameworks de referência (ISO *, NIST, DORA, RGPD).
Participação nas fases de planeamento e desenho de soluções, avaliando impactos de segurança e propondo controlos mitigadores.
Envolvimento direto com equipas de projeto, arquitetura, desenvolvimento, infraestruturas e representantes de negócio para recolher informação necessária à avaliação de risco.
Validação de requisitos de segurança em procurement e onboarding de terceiros.
Realização de simulações de phishing e campanhas de sensibilização.
Resposta a pedidos de auditoria (interna, externa, supervisores) com evidências, justificações e documentação de controlos aplicados.
Implementação técnica de controlos de segurança.
Identificação, acompanhamento e validação das ações de correção de vulnerabilidades, em articulação com outras equipas.
Manutenção de ciber‐segurança utilizando plataformas de monitorização.
Acompanhamento e investigação de alertas de ciber‐segurança.
Participação na resposta a incidentes: investigação de causa raiz, contenção, erradicação e apoio a forensics.
Suporte ao ciclo de desenvolvimento seguro, testes de penetração, identificação de vulnerabilidades e revisão de arquitetura de segurança.
Revisão regular das políticas de controlo de acesso e dos privilégios de utilizador.
Acompanhamento de planos de ação para garantir a conformidade e alinhamento com normas e regulamentos.
Criação de relatórios e dashboards para públicos técnicos e não técnicos no âmbito da suas áreas de intervenção.
Gestão do serviço SOC;
Atuação como elo de articulação com as demais estruturas da companhia no que diz respeito à temática relacionadas com cibersegurança e risco IT;
Articulação com ogrupoCredit Agricole em temáticas de cibersegurança e risco IT;
Desenvolvimento de planos de comunicação e sensibilização sobre riscos IT e ciber‐segurança;
Desenvolvimento, implementação e manutenção o framework de gestão de riscos cibernéticos e IT alinhado com as melhores práticas e com o grupo;
Identificação, avaliação e priorização de riscos cibernéticos e IT em ativos, processos, sistemas e fornecedores;
Definição e acompanhamento de planos de tratamento de risco IT e cibersegurança.
Licenciatura ou Mestrado em Engenharia Informática, Segurança da Informação, Gestão ou similares.
Experiência mínima de +4 anos em funções de gestão de risco IT ou cibersegurança.
Conhecimentos sólidos de conceitos de cibersegurança, incluindo malware, phishing, ransomware, DDoS e técnicas de intrusão.
Familiaridade com ferramentas e plataformas de segurança como: EDR – Detecção e Resposta de Endpoint – (ex: Microsoft Defender) Firewalls e VPNs Familiaridade com scripts ou programação (ex: Python, Bash, PowerShell).
Conhecimentos de arquitetura de sistemas, redes e aplicações.
Proficiência com protocolos e serviços de rede (TCP/IP, DNS, HTTP, etc.).
Familiaridade de conhecimentos de segurança na cloud (ex: Azure AD, IAM, Conditional Access), tendo participado na sua configuração/gestão.
Conhecimento e interpretação de frameworks e normas regulatórias (ISO ***, NIST, DORA, RGPD).
Fluência nos idiomas Português e Inglês.
Boa capacidade de comunicação;
Capacidade analítica e problem-solving;
Capacidade de gestão dotempo e prioridades, de modo a atingir os objetivos, considerando múltiplos deadlines e iniciativas em simultâneo;
Capacidade de análise eestruturação da informação de modo a ser partilhada e comunicada aos restante interlocutores e equipas.
Resiliência e autonomia;
Capacidade de organização, rigor, gestão de tempo e trabalho em equipa;
Ser Mudum