Coordenador(a) de Cibersegurança in Lisbon

A FPF pretende reforçar a sua equipa com um(a) Coordenador(a) de Cibersegurança para gerir e evoluir o programa de segurança da informação da organização para desempenhar as seguintes tarefas:

• Gerir as operações diárias de cibersegurança, incluindo triagem de alertas, coordenação de resposta a incidentes e gestão do pipeline de vulnerabilidades;
• Coordenar com o SOC externo e a solução MDR, assegurando o cumprimento dos SLAs, a qualidade dos relatórios e a eficácia das regras de deteção;
• Preparar e acompanhar auditorias de vigilância ISO 27001, incluindo atualização de políticas, matrizes de risco e planos de tratamento;
• Supervisionar e orientar a equipa de analistas de cibersegurança, promovendo o seu desenvolvimento técnico e autonomia;
• Manter e propor evoluções ao roadmap de cibersegurança, em alinha com a Direção de Tecnologia;
• Gerir o controlo de acessos, políticas de segurança da informação, planos de continuidade de negócio e disaster recovery;
• Monitorizar o panorama de ameaças e propor atualizações às defesas da organização;
• Produzir relatórios regulares sobre o estado de segurança para a Direção de Tecnologia e DEX;
• Promover a cultura de segurança na organização através de ações de sensibilização e formação interna;
• Assegurar conformidade com RGPD e demais regulamentação aplicável em matéria de proteção de dados e segurança.

Requisitos:

• Formação superior em Engenharia Informática, Cibersegurança, Sistemas de Informação ou áreas similares;
• Experiência de 5 a 8 anos em cibersegurança, com experiência prática em operações de segurança e resposta a incidentes;
• Experiência em manutenção de sistemas de gestão de segurança da informação (ISO 27001), incluindo preparação de auditorias de vigilância;
• Certificações valorizadas: CISSP, CISM, ISO 27001 Lead Implementer/Auditor, CEH ou equivalentes;
• Experiência na gestão de fornecedores de serviços de segurança (SOC, SIEM, MDR, pentesting);
• Conhecimentos sólidos em gestão de vulnerabilidades, monitorização de ameaças e ferramentas SIEM (preferencialmente Microsoft Sentinel);
• Capacidade de comunicar riscos técnicos a audiências não-técnicas de forma clara e objetiva;
• Perfil hands-on e orientado para a execução, com capacidade de trabalho autónomo e proatividade;
• Fluência em português e bons conhecimentos de inglês;
• Regime totalmente presencial (obrigatório);
• Experiência com Microsoft Sentinel e ferramentas de endpoint detection and response (EDR);
• Conhecimento de frameworks como NIST CSF, CIS Controls ou COBIT;
• Experiência em ambientes com metodologias ágeis de trabalho;
• Experiência em organizações desportivas, institucionais ou de dimensão similar;
• Capacidade de mentoria e desenvolvimento de equipas júnior.

Compromisso de diversidade e inclusão: Na Federação Portuguesa de Futebol promovemos a igualdade de oportunidades e de tratamento das pessoas independentemente do sexo, idade, religião ou crença, diferentes capacidades, orientação sexual, ideologia política, raça ou etnia.