Obsolescence and Vulnerability Security Risk Analyst – Banking Sector

📋 Descrição da Função

Obsolescence and Vulnerability Security Risk Analyst – Banking Sector
Tecnologia | Tempo integral | Porto, Portugal

Empodere a resiliência de risco no sector bancário, conduzindo a segurança estratégica ao dominar vulnerabilidades tecnológicas e proteger as operações financeiras.

📍 Localização e Modelo de Trabalho

• Oportunidade baseada no Porto, com modelo híbrido (até 3 dias de teletrabalho por semana).

🎯 Responsabilidades

• Comunicar a governação corporativa, gestão de risco, estratégias de controlo, quadros e políticas.
• Reportar de forma eficaz os riscos tecnológicos, vulnerabilidades e o sucesso da mitigação ao nível da direção e das partes interessadas.
• Supervisionar avaliações de risco tecnológico a nível empresarial, garantindo a conformidade com requisitos regulatórios e do sector.
• Fornecer supervisão independente e desafiar decisões da equipa de TI para manter os padrões de segurança e risco.
• Desenvolver e ministrar formação e ferramentas que promovam uma cultura robusta de gestão de risco nas equipas.
• Monitorizar continuamente a infraestrutura tecnológica do banco para identificar riscos ou vulnerabilidades emergentes.
• Colaborar com as equipas de TI na conceção e implementação de estratégias e controlos de mitigação de risco.
• Manter e atualizar o quadro de gestão de risco tecnológico, políticas e procedimentos.
• Assegurar a conformidade com leis, normas (ISO 27001, NIST, etc.) e regulamentos de proteção de dados.
• Preparar relatórios detalhados sobre riscos, vulnerabilidades e medidas de mitigação para a direção.

📋 Requisitos

• Mínimo de 3 anos de experiência em cibersegurança ou gestão de risco tecnológico no sector bancário ou financeiro.
• Sólido conhecimento da infraestrutura tecnológica, vulnerabilidades e metodologias de avaliação de risco.
• Domínio do Power BI e Excel; conhecimento de Splunk será considerado um mais.
• Familiaridade com normas reguladoras como ISO 27001, NIST, COBIT e quadros ITIL.
• Certificações relevantes (ISO 27001, ISO 27005, CISSP, CISM, CRISC) altamente valorizadas.
• Licenciatura em TI, Ciências da Computação ou área afim.
• Fluência em Inglês e proficiência profissional em Português.
• Excelentes competências de comunicação, análise e resolução de problemas.
• Perfil orientado a resultados, proativo e capaz de interagir com diversos stakeholders, incluindo a alta direção.

Será considerado um mais:

• Certificações adicionais em cibersegurança ou gestão de risco.
• Experiência com ferramentas de gestão de vulnerabilidades e bases de dados de vulnerabilidades.

💼 Condições

• Local: Porto, Portugal
• Modelo: Híbrido (até 3 dias de teletrabalho por semana)
• Elegibilidade: Apenas candidatos com direito legal de trabalho na União Europeia serão considerados.

📩 Como Candidatar‑se

Interessado? Envie o seu CV (preferencialmente em inglês) acompanhado de uma declaração que confirme o seu consentimento para o tratamento e armazenamento dos seus dados pessoais.

🔗 https://itdsportugal.com/en/it-jobs/9782/?utm_source=itjobs