Airport Cybersecurity Coordinator in Coimbra

Exemplos de Deveres

• Sob direção administrativa, é responsável pelo planejamento e administração de um projeto ou programa específico para um departamento da cidade.
• Serve como supervisor administrativo em projetos ou programas.
• Planeja, atribui, supervisiona e revisa as atividades do pessoal subordinado.
• Monitora o orçamento operacional do projeto ou programa e auxilia na preparação anual do mesmo.
• Desenha, implementa e monitora procedimentos utilizados na avaliação do programa.
• Desenvolve e garante compromissos de outros departamentos e agências da cidade para fornecer serviços aos participantes do programa.
• Fornece assistência técnica ou revisa políticas e procedimentos do programa.
• Mantém informações atualizadas e supervisiona a preparação de relatórios de status do projeto.
• Prepara relatórios financeiros e narrativos e aplicações de programas.
• Comunica o status e informações do projeto/programa a oficiais municipais e/ou entidades públicas e privadas.
• Pode supervisionar funcionários designados ao respectivo projeto.
• Executa outras funções relacionadas conforme necessário.

Qualificações Mínimas

• Graduação em uma faculdade ou universidade credenciada em Administração de Empresas ou Administração Pública, Ciências Sociais ou área relacionada preferencialmente.
• Dois (2) anos de qualquer combinação equivalente de educação, treinamento e experiência em administração de programas exigidos.
• Capacidade de levantar e carregar trinta (30) libras.
• Carteira de motorista válida do Estado de Ohio exigida.

Requisitos Adicionais

• Deve completar com sucesso uma verificação de antecedentes criminais baseada em impressões digitais da Administração de Segurança de Transporte (TSA), verificação de antecedentes de emprego e Avaliação de Ameaças à Segurança.
• Deve ser capaz de passar por um exame físico pré-emprego e teste de drogas.
• Deve ser capaz de levantar e carregar um mínimo de trinta e cinco (35) libras.
• Deve ser proficiente no Microsoft Office Suite, particularmente Excel e PowerPoint.
• Disponibilidade para suporte em regime de plantão e trabalho ocasional fora do horário para manutenção crítica do sistema.

Qualificações Preferenciais

• Educação: Graduação em Cibersegurança, Tecnologia da Informação, Ciência da Computação ou disciplina técnica relacionada.
• Certificações: Certificações da indústria como Security+, CySA+, CASP+, CEH, GSEC, SSCP ou similares.
• Certificações avançadas como CISSP, CISM, CCSP, GCIA, GPEN ou OSCP (um diferencial).
• Certificação ITIL Foundation benéfica para processos de serviço de TI.
• Certificações de segurança específicas de fornecedores (Microsoft, Cisco, AWS, Splunk, Azure Security, Sentinel) preferidas.

Habilidades Técnicas

• Forte compreensão de estruturas de cibersegurança (NIST CSF, ISO 27001, CIS Controls).
• Experiência com plataformas SIEM (por exemplo, Splunk, Azure Sentinel, QRadar) e análise de logs.
• Familiaridade com tecnologias EDR/XDR, ferramentas de gerenciamento de vulnerabilidades e plataformas de inteligência de ameaças.
• Conhecimento dos fundamentos de segurança de rede, firewalls, IDS/IPS, VPNs e arquiteturas de segurança em nuvem.
• Experiência em resposta a incidentes, forense digital e análise de causa raiz.
• Capacidade de escrever scripts ou automatizar tarefas (Python, PowerShell, Bash) é considerada um diferencial.
• Conhecimento técnico básico de protocolos e tecnologias relevantes, como DNS, HTTP, FTP, SSH, TCP/IP.

Competências Centrais

• Fortes habilidades analíticas e de resolução de problemas.
• Excelentes habilidades de comunicação escrita e verbal entre públicos técnicos e não técnicos.
• Capacidade de gerenciar múltiplas prioridades, cumprir prazos e trabalhar em ambientes de alta pressão.
• Atenção aos detalhes e compromisso com a precisão na documentação e relatórios de segurança.
• Mentalidade colaborativa com a capacidade de trabalhar efetivamente entre equipes de TI, operações e partes interessadas do negócio.
• Julgamento ético forte, consciência de confidencialidade e adesão às melhores práticas de segurança.

Deveres e Responsabilidades

• O Analista de Cibersegurança protege o ambiente tecnológico do aeroporto monitorando, detectando e respondendo a ameaças de segurança em sistemas locais, em nuvem e híbridos.
• Reportando-se ao Gerente de Cibersegurança, o analista realiza avaliações de segurança contínuas, analisa logs de firewalls, IDS/IPS, proteção de endpoints e plataformas SIEM, e investiga potenciais incidentes de segurança para garantir contenção e remediação rápidas.
• O papel desenvolve e mantém políticas de segurança, apoia esforços de gerenciamento de vulnerabilidades e patching, e colabora com equipes internas de TI para garantir configurações de sistema seguras e práticas de implantação.
• Além disso, o analista contribui para o planejamento de resposta a incidentes, apoia a conformidade com a TSA e padrões da indústria, e promove a conscientização sobre segurança através de treinamento de funcionários e comunicação interdepartamental.

Monitoramento de Segurança & Resposta a Incidentes

• Monitorar e responder a incidentes de segurança, vulnerabilidades e ameaças em sistemas empresariais.
• Analisar logs de firewalls, IDS/IPS, antivírus e outras ferramentas de segurança para detectar anomalias.
• Investigar e remediar violações de segurança, incluindo análise de causa raiz e documentação.
• Manter e atualizar planos de resposta a incidentes e playbooks.

Avaliações de Segurança & Conformidade

• Realizar avaliações de segurança regulares, auditorias e testes de penetração.
• Garantir conformidade com estruturas relevantes (NIST, ISO 27001, GDPR e padrões da indústria).
• Colaborar com auditores e fornecedores de terceiros em revisões formais.
• Realizar avaliações de risco para novas tecnologias, fornecedores e iniciativas de negócios.

Proteção de Endpoint, Rede e Sistema

• Implementar e gerenciar soluções de proteção de endpoint, firewalls e sistemas IDS/IPS.
• Apoiar políticas de gerenciamento de identidade e acesso (IAM) em plataformas locais e em nuvem.
• Ajudar em investigações forenses e coleta de evidências conforme necessário.
• Apoiar iniciativas de prevenção de perda de dados (DLP) e criptografia.

Desenvolvimento de Políticas & Governança de Segurança

• Desenvolver, manter e impor políticas, procedimentos e melhores práticas de cibersegurança.
• Colaborar com equipes internas para garantir pipelines de desenvolvimento e implantação de software seguros.
• Acompanhar ameaças emergentes e recomendar estratégias proativas de mitigação.
• Manter documentação para processos de segurança e procedimentos operacionais padrão.

Apoio à Segurança em Nuvem (Azure)

• Apoiar ferramentas de segurança do Azure, como RBAC, Sentinel, Defender for Cloud e Entra ID.
• Automatizar operações em nuvem usando PowerShell, Azure CLI ou modelos ARM.
• Configurar e manter Azure Monitor, Log Analytics e políticas de governança.
• Apoiar integrações em nuvem híbrida e atividades de alinhamento de arquitetura segura.

Treinamento & Colaboração Interdepartamental

• Fornecer treinamento de conscientização sobre cibersegurança para funcionários.
• Trabalhar colaborativamente com equipes de TI, operações e unidades de negócios para garantir implementações seguras.
• Participar de discussões de planejamento para alinhar requisitos de cibersegurança com necessidades de negócios.

Responsabilidades Adicionais

• Participar de iniciativas de melhoria contínua para processos de gerenciamento de projetos.
• Executar outras funções relacionadas conforme designado.

Métricas de Sucesso

• Conclusão oportuna das tarefas de cibersegurança atribuídas e atividades de remediação.
• Cumprimento consistente de prazos para ações de resposta a incidentes, mitigação de vulnerabilidades e deveres operacionais rotineiros.
• Documentação de segurança precisa, completa e atualizada.
• Manutenção de relatórios de incidentes claros, registros de configuração, avaliações de risco e artefatos de conformidade com necessidade mínima de revisão.
• Feedback positivo de partes interessadas internas e equipes multifuncionais.
• Demonstração de forte comunicação e coordenação com operações de TI, liderança do Airport ITS, unidades de negócios do aeroporto e parceiros externos.
• Redução de prazos perdidos ou conflitos de agendamento relacionados a iniciativas de segurança.
• Melhoria na precisão do planejamento e acompanhamento para ciclos de patch, avaliações, tarefas de segurança em nuvem e implementação de políticas.
• Conformidade consistente com padrões de aeroporto, TSA e programa de cibersegurança.
• Garantia de que todas as atividades estejam alinhadas com requisitos regulatórios, operacionais e de cibersegurança, mantendo prontidão e postura de redução de riscos.

Os princípios orientadores da cidade são os seguintes: Colocar os Clevelanders no Centro, Capacitar os Funcionários a Fazer Trabalho Significativo, Definir Objetivos Claros e Pragmáticos, Liderar com Confiança e Transparência, Buscar Equidade em Tudo o Que Fazemos e Abraçar a Mudança. Todos os funcionários da cidade são responsáveis por abraçar e cumprir esses princípios em tudo o que fazem.