Especialista de Sistemas e Tecnologias de Informação · Informático

Estratégia e Governação da Segurança da Informação: - Desenvolver e implementar a estratégia global de segurança da informação do IPDJ; - Definir políticas, normas, procedimentos e controlos de segurança alinhados com boas práticas (ISO/IEC 27001, 31000, 31005 ENS, NIST, etc.); - Coordenar o SGSI — Sistema de Gestão de Segurança da Informação; - Assegurar conformidade com legislação relevante, incluindo RGPD, Lei do Cibercrime, NIS2 e regulamentos nacionais. Gestão de Risco e Continuidade de Negócio: - Realizar avaliações regulares de risco tecnológico e operacional; - Analisar vulnerabilidades e priorizar ações de mitigação; - Desenvolver e manter planos de continuidade de negócio e recuperação de desastre (BCP/DRP). - Monitorização e Incidentes de Segurança Liderar o processo de identificação, resposta e reporte a incidentes de segurança: - Coordenar com entidades externas relevantes (CNCS, operadores TIC, parceiros); - Supervisionar sistemas de monitorização, deteção e prevenção (SIEM, EDR/XDR, firewalls, etc.). Formação e Cultura de Segurança: - Promover ações de sensibilização para colaboradores e parceiros; - Criar programas de formação contínua em boas práticas de cibersegurança. Gestão de Projetos e Conformidade Tecnológica: - Acompanhar projetos de transformação digital para garantir que incorporam requisitos de segurança; - Avaliar fornecedores e soluções tecnológicas sob critérios de risco, privacidade e segurança.

Certificações Técnicas (fortemente valorizadas): -CISSP (Certified Information Systems Security Professional) - CISM (Certified Information Security Manager) - CEH (Certified Ethical Hacker) - ISO/IEC 27001 Lead Implementer ou Lead Auditor - CompTIA Security+, CySA+, CASP+ Certificação em gestão de risco ou resposta a incidentes Competências Técnicas Obrigatórias: - Conhecimento profundo de cibersegurança, redes, arquitetura de sistemas e modelos Cloud. - Experiência com ferramentas de proteção: firewalls, antivírus corporativo, SIEM, IDS/IPS, EDR, MFA, DLP. - Domínio de metodologias de gestão de risco (ISO 27005, NIST RMF). - Conhecimento de RGPD e legislação aplicável a organismos públicos. O/A Candidato/a deverá possuir: - Capacidade de liderança e coordenação multidisciplinar. - Comunicação clara e eficaz com equipas técnicas e direção superior. - Tomada de decisão baseada em risco. - Espírito de missão e elevado sentido de responsabilidade. - Capacidade de gerir crises e atuar em situações de pressão. Valoriza-se ainda: - Experiência mínima de 3 anos em funções de segurança da informação, auditoria, gestão de risco ou administração de sistemas com forte enfoque em segurança. - Experiência prévia em organismos públicos. - Disponibilidade para formação contínua e interação com entidades reguladoras.