A ALTEN oferece serviços terceirizados de engenharia, pesquisa e desenvolvimento, gerenciamento de projetos e tecnologia da informação para organizações de setores como aeronáutica, automotivo, bancário, ciências da vida, construção e consultoria. Sua equipe internacional, formada por mais de 57.400 colaboradores, atua em quase 30 países em projetos técnicos complexos, ajudando os clientes a desenvolver tecnologia, aprimorar operações e avançar a inovação.
Especialista sênior em GRC (Governança, Risco e Conformidade) – ALTEN, remoto na Grécia
Ajude os clientes da ALTEN a atender aos requisitos de cibersegurança e regulatórios enquanto gerenciam os riscos empresariais. Desenvolva serviços de GRC e contribua para o crescimento da prática de Cibersegurança da ALTEN.
Descrição
- Orientar os clientes rumo à conformidade com NIS2, DORA, ISO 27001, GDPR e estruturas específicas do setor
- Realizar auditorias e análises de maturidade, identificar lacunas de controles e definir planos de remediação
- Criar e manter políticas, procedimentos, estatutos e documentação relacionada à governança
- Coordenar a preparação para certificações e oferecer suporte durante auditorias externas
- Realizar avaliações de riscos usando o EBIOS Risk Manager e a ISO 27005
- Criar e facilitar mapas de riscos, planos de tratamento e métricas de monitoramento contínuo
- Fortalecer a governança de segurança por meio de comitês, painéis e relatórios para a alta administração
- Converter obrigações regulatórias em requisitos arquiteturais junto a arquitetos de nuvem e infraestrutura
- Ajudar a projetar landing zones em conformidade e arquiteturas de referência
- Contribuir para o planejamento de continuidade de negócios e exercícios de gerenciamento de crises
- Redigir respostas técnicas a solicitações de propostas e apresentar e defender as propostas submetidas
- Avaliar e qualificar as necessidades dos clientes em conformidade e governança
- Expandir os serviços de GRC e desenvolver aceleradores reutilizáveis
- Ajudar a definir a prática de Cibersegurança, seu posicionamento de mercado e as atividades da comunidade cibernética
- Ser responsável pelo monitoramento regulatório da prática
Requisitos
- Mestrado, graduação em engenharia ou qualificação equivalente
- Pelo menos oito anos de experiência em cibersegurança, incluindo três anos de especialização em GRC
- Conhecimento prático de ISO 27001, ISO 27002, ISO 27005, NIS2, DORA, GDPR e diretrizes da ANSSI
- Domínio prático da metodologia EBIOS Risk Manager e familiaridade com a ISO 27005
- Experiência na realização de auditorias e avaliações de maturidade
- Sólido conhecimento de arquiteturas de nuvem, infraestrutura, redes e IAM
- Proficiência profissional em inglês
- Certificação ISO 27001 Lead Auditor ou Lead Implementer será considerada uma vantagem
- Certificações EBIOS Risk Manager, CISM, CISSP ou CRISC são muito valorizadas
Benefícios
- Orçamento dedicado para treinamentos e certificações profissionais
- Plano de carreira para se tornar especialista no assunto dentro da prática de Cibersegurança
- Trabalho remoto disponível