Cybersecurity Analyst - Governance, Risk and Compliance

Como vai ser o teu dia-a-dia?

• Garantir a implementação de soluções de segurança para reforçar a postura de segurança da empresa;
• Promover o ciclo de vida de desenvolvimento seguro (SDLC), fornecendo consultoria e feedback construtivo às equipas, de forma a assegurar que os desenvolvimentos de software cumprem os requisitos definidos;
• Operacionalizar e otimizar as tecnologias e ferramentas de segurança e privacidade de dados, tais como DLP, MDM, SIEM, SOC, antivírus e EDR;
• Garantir a gestão do ciclo vida dos riscos de segurança, de forma sistemática, para minimizar interrupções nos negócios, protegendo a receita e a conformidade regulatória da empresa;
• Assegurar a segurança digital em projetos, trabalhando com as áreas de forma ágil para assegurar o privacy by design e security by design alinhado com o RGPD;
• Analisar e dar resposta a incidentes de segurança, investigando as suas causas e propondo contramedidas eficazes;
• Se/ quando justificável, assumir o role de Lead, fornecendo suporte à equipa na coordenação das tarefas diárias, organização do trabalho e resolução de problemas mais complexos;
• Desenvolver, gerir e implementar políticas, normas e procedimentos do sistema de gestão de segurança da informação (SGSI), garantindo a conformidade com os regulamentos definidos;
• Realizar exercícios de avaliação de produtos digitais, avaliando a sua criticidade em matérias de confidencialidade, integridade e disponibilidade;
• Realizar e apoiar a execução de avaliações específicas, em matérias de cibersegurança e privacidade, acautelando a conformidade com requisitos legais ou regulatórios.
  
  

O que procuramos em ti?

• Licenciatura em Tecnologias de Informação, Informática de Gestão (ou áreas similares), ISO27001, NIST ou Certified Ethical Hacker (CEH);
• Experiência profissional entre 2 a 4 anos em cibersegurança, segurança da informação ou gestão de risco digital;
• Conhecimento em políticas de segurança, gestão de risco e frameworks (ISO 27001, NIST, RGPD);
• Capacidade de autonomia e de tomada de decisão;
• Proatividade e sentido de responsabilidade;
• Excelentes capacidades de comunicação, influência e de gestão da informação;
• Nível avançado de inglês, falado e escrito.
  
  

Quem somos nós?

Na LEROY MERLIN colocamos as pessoas no centro de todas as decisões. Somos uma empresa com uma visão customer & human first. Crescemos e aprendemos com o nosso ecossistema que junta colaboradores, clientes, parceiros e fornecedores para gerar impacto positivo em tudo o que fazemos.

Vivemos um espírito de equipa único que nos caracteriza nos mais de 20 países onde estamos presentes enquanto grupo ADEO. O ambiente é descontraído e informal, onde nos tratamos de igual para igual. Para nós, a Diversidade, Inclusão e Equidade, não são opção, são uma realidade. Sabemos que é a reconhecer, valorizar e a celebrar a diferença que agregamos mais valor junto dos nossos stakeholders.

Procuramos inovação, adaptamo-nos com facilidade, estamos em contacto permanente com ferramentas de trabalho colaborativas. Impulsionados por uma cultura agile e cada vez mais data driven, apostamos na autonomia e responsabilização através de uma política de trabalho flexível. Na LEROY MERLIN todos somos líderes, responsáveis pelo nosso próprio crescimento e aprendizagem.