A Hipoges, fundada em 2008, é uma das plataformas líderes na Gestão de Ativos na Península Ibérica com mais de 48.5 mil milhões de ativos sob gestão. Com presença em Espanha, Portugal, Grécia e Itália e mais de 1.800 colaboradores por todo o mundo, a Hipoges trabalha para as principais instituições financeiras e investidores internacionais. A Hipoges presta uma vasta gama de serviços relacionados com a gestão de ativos que incluem:

• Serviços de consultoria no processo de avaliação e compra de portfolios
• Desenho de processos e implantação de instrumentos de gestão
• Desenvolvimento de soluções de servicing para diferentes tipos de ativos
• Departamento de consultoria para operações de aquisição de portfolios e realiza investimentos em parceria com os seus clientes.

Descrição
1] RESPONSABILIDADES
As principais responsabilidades desta posição são:

• Participar na definição, desenvolvimento e atualização do quadro regulamentar de cibersegurança da empresa.

• Responder às avaliações externas de cibersegurança dos clientes.

• Efetuar análises de risco de cibersegurança dos fornecedores que trabalham com a Hipoges.

• Participar no plano de auditoria externa de cibersegurança da empresa.

• Acompanhamento e melhoria contínua dos controlos de cibersegurança implementados na empresa.

• Deteção de vulnerabilidades nos sistemas corporativos para as mitigar, bem como revisão de alertas de diferentes sistemas.

• Preparação e adaptação dos controlos internos para superar a norma ISO 270001.

2] COMPETÊNCIAS

• 
  Interesse pela atualização técnica e conhecimento das últimas soluções tecnológicas.

• Conhecimentos de metodologias de análise (OWASP, OSSTMM, NIST, etc.) são importantes.

• Alto nível de inglês e bom domínio de ferramentas de MS Office

3] QUALIFICAÇÕES

• 
  Habilitações Literárias:

o Licenciatura em Engenharia Informática, Telecomunicações ou formação técnica equivalente.

• Experiência:

o Valorizada experiência em diferentes áreas da cibersegurança (auditorias de segurança, ethical hacking, monitorização de eventos, gestão de incidentes de segurança, conhecimento e manuseamento de ferramentas SIEM, análise forense, etc.).
o Valorizada alguma certificação no domínio da segurança: CISA, CISM, CSX, ISO 27001, LOPD, etc.