Information Security Officer - Lisbonne, Portugal - BNP Paribas Personal Finance

    BNP Paribas Personal Finance
    BNP Paribas Personal Finance Lisbonne, Portugal

    há 3 semanas

    BNP Paribas Personal Finance background
    CDI
    Descrição

    Queres fazer parte da mudança?

    Então, estás no lugar certo. A nossa ambição é construir um futuro sustentável para os nossos clientes e as nossas equipas... Mas não o podemos fazer isso sem ti

    Ao integrares o nosso Grupo, participa na nossa grande transformação para construirmos um mundo mais sustentável: estamos empenhados em promover o acesso a um consumo mais responsável e sustentável para apoiar os nossos clientes e parceiros.

    Para o conseguir, implementamos ações concretas, não só na forma como desenvolvemos a nossa atividade e melhoramos o nosso crescimento sustentável, com a ambição de reduzir a nossa pegada ambiental, mas também na forma como apoiamos aqueles que mais precisam.

    Information Security Officer (M/F - Hybrid)
    #IT#Security#

    Na prática, o teu dia-a-dia

    Inserido na Direção de Sistemas de Informação, o Information Security Officer (ISO) deve garantir que as regulamentações de segurança IT são respeitadas e implementar as autorizações de acesso IS para o seu perímetro, controlando essas autorizações com a frequência necessária. Realiza monitorizações às ameaças e vulnerabilidades e deve relatar qualquer anomalia ou incidente, informando os comités de IS Security

    As suas principais responsabilidades são:

    ⦁ Identificar, acompanhar e relatar riscos de IS security específicos no seu perímetro;
    ⦁ Coordenar a classificação dos IT assets (de acordo com o critério C.I.A.T);
    ⦁ Certificar-se que as regulamentações locais para a segurança IT são respeitadas;
    ⦁ Certificar-se que o processo de desenvolvimento de software inclui os itens de segurança corretos e tem corretamente em consideração as medidas de IT Security;
    ⦁ Implementar autorizações de acesso IS para o seu perímetro. O ISO deve ser capaz de provar que as autorizações implementadas para os utilizadores e IT assets owners estão em conformidade com as consultas de autorização aprovadas que recebeu. Para atingir esta responsabilidade o ISO deve ser capaz de controlar estas autorizações implementadas com a frequência necessária;
    ⦁ Implementar controlos internos de segurança IT;
    ⦁ Monitorizar ameaças e vulnerabilidades de IT security e relata qualquer anomalia ou incidente de IT Security;
    ⦁ Informar periodicamente os comités de IS Security e participar no comité regional de IS Security;
    ⦁ Promover a política de segurança e os documentos relacionados (artigos jurídicos, diretivas funcionais, modelos, melhores práticas...);
    ⦁ Contribuir para campanhas de consciencialização e de treino de IS Security;
    ⦁ Auxiliar e aconselhar colegas e utilizadores sobre tópicos de IS Security;
    ⦁ Contribuir para a definição e melhoria de políticas e procedimentos gerais de IS Security.

    A Missão é importante, mas a Equipa e o local de trabalho também

    Bem-vindo à equipa IT RISK da Direção de Sistemas de Informação do BNP Paribas Personal Finance.
    Estamos preparados para te acolher com um plano de integração inicial, com formação on the job, treino e networking.

    O que temos para te oferecer?

    Este é um tema muito importante que abordaremos em conjunto, tendo em consideração a tua formação e experiência.

    Destacamos os seguintes benefícios:

    ⦁ benefit+: Fazem parte do benefit+ benefícios em áreas como a proteção, educação e bem-estar, onde se incluem sempre Seguro de Saúde, extensível ao agregado familiar e Seguros de Vida Grupo
    ⦁ Crédito Pessoal a colaboradores, em condições vantajosas face ao mercado
    ⦁ Dias de férias suplementares em função da antiguidade e da realização de voluntariado
    ⦁ Politica de homeworking
    ⦁ Parcerias com várias entidades que dão acesso a algumas vantagens (turismo, alimentação, hotelaria, moda, tecnologia...)

    És tu quem procuramos?

    Se reunires estas competências:

    ⦁ Licenciatura ou Mestrado em Engenharia Informática ou Security;
    ⦁ És fluente em inglês (falado e escrito);
    ⦁ Tens no mínimo 8 anos de experiência em Security Operations;
    ⦁ Conhecimentos e experiência em gestão de risco;
    ⦁ Experiência com temas de controlo IT e compliance;
    ⦁ Experiência em Gestão de Projetos.

    E também tens:

    ⦁ Conhecimentos de NIST e ISSO / IEC 27001;
    ⦁ Certificações como: CISSP, SSCP, CISM, CEH ou CISA;
    ⦁ Conheces a relação entre CVE e CVSS;
    ⦁ Conhecimentos de Nmap, Kali Linux, OWASP e Nessus;
    ⦁ Conhecimentos de IPS, IDS, WAF, FW, VPM, DNS, routing, authentication, TLS, PKI, DDoS, SNMP, IAM.

    E...

    Expressas-te tanto oralmente como por escrito, de forma estruturada e com um discurso apropriado para a audiência? Gostas de definir prioridades, planear ações e monitorizar metodicamente o seu processo, cooredenando as atividades e os recursos da melhor forma possível? Fazes uma boa gestão emocional durante situações difíceis, reagindo com calma e autoconfiança, de forma a prestar continuamente o melhor serviço?

    Se tens tudo isto, muita vontade, energia e boa disposição, então, és quem procuramos ...

    Aguardamos pela tua candidatura

    Os nossos compromissos

    O BNP Paribas caracteriza-se por proporcionar igualdade de oportunidades a todos os candidatos a emprego e, enquanto empresa socialmente responsável, incorpora nos seus valores e práticas os princípios da Diversidade e Inclusão.

    Para alcançarmos todos os nossos objetivos, pretendemos atrair, desenvolver e reter diferentes perfis, assumindo a diversidade como um fator potenciador e diferenciador de inovação, fundamental na nossa organização.

    O que nos orgulha enquanto empregadores de referência:

    • Certificação Top Employer Portugal e Top Employer Europa, pelo sétimo ano consecutivo.
    • 92% dos nossos colaboradores identifica o BNP Paribas como uma empresa com "uma gestão inclusiva que apoia todo o tipo de diferenças.
    • 93% dos colaboradores identifica-se e beneficia da política de "Smart Working", sentindo-se confortável num ambiente de trabalho hibrido, e com as ferramentas digitais e espaços de trabalho disponibilizados.
    • 71% dos nossos clientes são promotores da nossa marca