Introdução

No âmbito do processo de Recrutamento  Interno, integrado com o Talent Management, consulta aqui quais os requisitos internos a cumprir para esta candidatura. 

Anexa o formulário da tua última avaliação do Talent Management à tua candidatura.

As tuas responsabilidades

Enquanto Consultant na #teamlidl, és o guardião do selo de qualidade: garantes que o negócio flui sem 'quebras' e que a produtividade é o artigo mais fresco do nosso sortido!

 

• Irás apoiar na implementação, manutenção e evolução contínua do Sistema de Gestão de Segurança da Informação (SGSI / ISMS), segundo a norma ISO 27001;
• Realizarás e acompanharás auditorias técnicas internas, externas e a parceiros/fornecedores (incluindo conformidade PCI-DSS);
• Garantirás a implementação e revisão dos processos internos de segurança da informação, de acordo com as diretrizes e ferramentas internas;
• Serás responsável por avaliar e medir os níveis de maturidade dos controlos de segurança existentes;
• Farás consultoria Interna de Segurança da Informação, bem como, darás apoio na implementação de medidas recomendadas;
• Irás coordenar e acompanhar auditorias técnicas e testes de intrusão (pentesting);
• Irás gerir o ciclo de vida de vulnerabilidades de IT (identificação, priorização, plano de mitigação e reporte);
• Participarás em atividades de Threat Intelligence e Threat Hunting;
• Irás implementar e validar controlos técnicos de segurança em ambientes de rede e sistemas;
• Apoiarás na gestão e análise de eventos de segurança, bem como, na investigação, resposta e comunicação de incidentes;
• Serás responsável por elaborar documentação técnica, políticas e procedimentos de segurança.

O teu perfil

Seres fã do Lidl é “meio caminho andado”! 🧐

 

• Tens formação académica superior (licenciatura ou mestrado) em Engenharia Informática, Engenharia Eletrotécnica, Segurança da Informação ou similar;
• Possuís experiência mínima de 3 anos em funções na área de Cibersegurança, nomeadamente auditorias, implementação de controlos de segurança ou gestão de vulnerabilidades;
• Tens experiência prática na utilização de ferramentas de análise de vulnerabilidades (ex.: Tenable/Nessus) e/ou SIEM (ex.: Splunk);
• Revelas conhecimento de arquitetura de redes, protocolos de comunicação e firewalls;
• Tens conhecimento prático da norma ISO/IEC 27001 e/ou PCI-DSS e noções de metodologias de pentesting, ethical hacking ou análise forense digital (preferencial);
• Possuís certificações na área da segurança, tais como: ISO 27001 (Lead Implementer / Lead Auditor), CompTIA Security+ / CySA+, CEH (Certified Ethical Hacker) ou similares (preferencial);
• És fluente em Inglês (obrigatório);
• Revelas proatividade e elevado sentido de autonomia e rigor;
• Demonstras pensamento crítico, facilidade na análise de dados e foco na resolução prática de problemas;
• Tens elevada capacidade de comunicação e cooperação com diferentes stakeholders;
• Revelas capacidade de planeamento, organização e gestão de prazos;
• Revelas capacidade de adaptação e gosto pelo trabalho em equipa.

 

 

Se chegaste a esta parte do anúncio é um ótimo sinal! Estamos a ficar interessados em conhecer-te!