Especialista de Sistemas e Tecnologias de Informação · Informático

Funções de conceção e aplicação na área de infraestruturas tecnológicas, no âmbito da competência do Serviço de Gestão de Sistemas e Infraestruturas de Informação e Comunicação (SGSIIC), designadamente na área de Cibersegurança, com elevado grau de complexidade, estando responsável, nomeadamente, por: Gerir e operar redes baseadas em protocolo TCP/IP, incluindo a configuração de routing estático e dinâmico (OSPF); Desenvolver e manter scripts em linguagens como Shell Script, Perl, Python e PowerShell, para automação de tarefas e melhoria de processos; Aplicar os princípios fundamentais da cibersegurança, com base no modelo CIA (Confidencialidade, Integridade e Disponibilidade), garantindo a proteção da informação; Implementar e gerir soluções de Disaster Recovery (DR), assegurando a recuperação, contingência e continuidade do negócio em situações de crise; Aplicar modelos de gestão de risco de cibersegurança, como o Enterprise Security Risk Management (ESRM), na identificação e mitigação de riscos; Utilizar modelos de taxonomia de ameaças, nomeadamente o AVOIDIT, para classificar e compreender vetores de ataque; Efetuar correlação de eventos, reconhecimento de padrões e análise de logs, com vista à deteção de incidentes de segurança; Aplicar conceitos de criptografia em soluções de segurança, garantindo a proteção de dados em repouso e em trânsito; Implementar frameworks de cibersegurança e realizar auditorias técnicas a sistemas e infraestruturas; Assegurar o cumprimento do Regulamento Geral sobre a Proteção de Dados (RGPD), com especial foco em medidas técnicas de proteção de dados pessoais; Implementar soluções de gestão de identidades e acessos (IAM), com base em modelos modernos como o Policy-Based Access Control (PBAC); Integrar e administrar diretórios LDAP (OpenLDAP), garantindo autenticação centralizada e sincronização automatizada de permissões; Desenvolver APIs REST seguras com recurso ao framework Flask (Python), incluindo a proteção com JWT (JSON Web Tokens); Desenhar e implementar arquiteturas seguras de gestão de identidades, assegurando a definição de permissões por tipo de sistema e a separação de funções; Automatizar tarefas de administração de sistemas com Ansible, nomeadamente a aplicação de permissões técnicas em sistemas alvo; Utilizar tecnologias de conteinerização, como Docker, para isolamento e gestão segura de aplicações; Operar e administrar sistemas de monitorização e gestão de infraestrutura, com especial enfoque em ferramentas como o Zabbix; Administrar e configurar sistemas operativos Linux e Windows, assegurando o seu funcionamento seguro e eficiente; Aplicar boas práticas de segurança em dispositivos de rede Cisco IOS, servidores Linux e ambientes híbridos (físico, virtual e cloud). Para o exercício das funções é necessário o seguinte perfil de competências, respeitando o nível de exigência fixado na Portaria n.º 236/2024/1, de 27 de setembro, para as carreiras de grau de complexidade funcional 3: Orientação para o serviço público; Orientação para a colaboração; Orientação para a mudança e inovação; Orientação para os resultados; Análise crítica e resolução de problemas.