Analista de Segurança da Informação e Risco

· Realização de análises de risco de segurança em projetos e iniciativas de IT, assegurando o cumprimento de políticas, normas internas e frameworks de referência (ISO 27001, NIST, DORA, RGPD).

· Participação nas fases de planeamento e desenho de soluções, avaliando impactos de segurança e propondo controlos mitigadores. Envolvimento direto com equipas de projeto, arquitetura, desenvolvimento, infraestruturas e representantes de negócio para recolher informação necessária à avaliação de risco.

· Validação de requisitos de segurança em procurement e onboarding de terceiros.

· Realização de simulações de phishing e campanhas de sensibilização.

· Resposta a pedidos de auditoria (interna, externa, supervisores) com evidências, justificações e documentação de controlos aplicados. Implementação técnica de controlos de segurança.

· Identificação, acompanhamento e validação das ações de correção de vulnerabilidades, em articulação com outras equipas.

· Manutenção de ciber-segurança utilizando plataformas de monitorização. Acompanhamento e investigação de alertas de ciber-segurança.

· Participação na resposta a incidentes: investigação de causa raiz, contenção, erradicação e apoio a forensics.

· Suporte ao ciclo de desenvolvimento seguro, testes de penetração, identificação de vulnerabilidades e revisão de arquitetura de segurança.

· Revisão regular das políticas de controlo de acesso e dos privilégios de utilizador.

· Acompanhamento de planos de acção para garantir a conformidade e alinhamento com normas e regulamentos.

· Criação de relatórios e dashboards para públicos técnicos e não técnicos no âmbito da suas áreas de intervenção.

· Gestão do serviço SOC;