GRC Security Consultant - (Híbrido - Lisboa) (M/F)
GRC Security Consultant at Sysmatch (hybrid in Lisbon): supports clients on cybersecurity governance, risk and compliance — audits and maturity assessments, standards compliance (ISO 27001, NIS2, DORA, NIST), risk management, and security/continuity policy development. Junior profile (1-3 years), salary 35k-40k gross.
- Compensation
- €35K–€40K / yr
- Location
- Lisboa
- Work setup
- Not specified
- Seniority
- Not specified
- Employment
- Not specified
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- 1-3 years of professional experience in one or more relevant areas
- Compliance management with standards and regulations (e.g. ISO/IEC 27001, NIS2, DORA, NIST)
- Audits and maturity assessments of Information Security, Business Continuity, Data Protection or AI
- Risk analysis and management based on good practices (e.g. ISO/IEC 27005, NIST RMF, ISO/IEC 31000, NIST AI RMF)
- Development of Information Security, Business Continuity and/or Data Protection policies, standards and procedures
- Definition, implementation or evaluation of Information Security processes and controls
- Preparation of technical and executive reports and recommendations for different organizational levels, including top management
- Continuous follow-up of critical cybersecurity initiatives at clients
- Participation in regulatory and standards compliance projects (e.g. NIS2, DORA, ISO/IEC 27001)
- Experience in audits, maturity assessments or risk analysis
- Participation in consulting activities, workshops or client interaction
Nice to have
- Knowledge of emerging technologies and their GRC challenges (e.g. AI and Generative AI)
Full description
GRC Security Consultant – (Híbrido - Lisboa) (M/F)Descrição da função
A Sysmatch é uma empresa de competências tecnológicas, especialmente vocacionada para apoiar os seus clientes no desenvolvimento, implementaçâo e manutençâo de sistemas de informaçâo e soluções globais.
Estamos a recrutar o seguinte perfil:
GRC Security Consultant – (Híbrido - Lisboa) (M/F)
Skills Técnicos
- Entre 1 a 3 anos de experiência profissional em uma ou mais das seguintes áreas:
- Gestão de conformidade com normas e regulamentos (p.ex.: ISO/IEC 27001, NIS2, DORA, NIST);
- Auditorias e avaliações de maturidade de Segurança da Informação,
Continuidade de Negócio, Proteção de Dados ou Inteligência Artificial;
- Análise e gestão de risco com base em boas práticas (p.ex.: ISO/IEC 27005, NIST RMF, ISO/IEC 31000, NIST AI RMF);
- Desenvolvimento de políticas, normas e procedimentos de Segurança da Informação, Continuidade de Negócio e/ou Proteção de Dados;
- Definição, implementação ou avaliação de processos e controlos de Segurança da Informação;
- Elaboração de relatórios técnicos e executivos e recomendações para diferentes níveis organizacionais, incluindo gestão de topo;
- Acompanhamento contínuo de iniciativas críticas de cibersegurança em clientes;
- Conhecimento de tecnologias emergentes e dos respetivos desafios de governance, risco e conformidade (p.ex.: Inteligência Artificial e IA Generativa).
Experiência
- Participação em projetos de conformidade regulamentar e normativa (p.ex.: NIS2, DORA, ISO/IEC 27001);
- Experiência em auditorias, avaliações de maturidade ou análises de risco;
- Participação em atividades de consultoria, workshops ou interação com clientes;
- Conhecimento de governance, risco e conformidade aplicados a tecnologias emergentes (p.ex.: Inteligência Artificial).
Range salarial: 35k-40k brutos
O que te oferecemos:
- Um projeto dinâmico num cliente bem-conceituado;
- Enquadramento salarial de acordo com a experiência demonstrada;
- Evolução de carreira com intervenção em projetos tecnológicos ambiciosos e inovadores;
- Integração em equipa dinâmica e heterogénea;
- Acompanhamento personalizado a cada consultor;
- Integração nos quadros SYSMATCH com acesso a todas as atividades da empresa;
- Serás parte das nossas formações e dos nossos eventos Team Building.
Processo de recrutamento, seleção e integração:
Os primeiros contactos serão realizados através de chamada telefónica ou vídeo conferência.