Coordenador(a) de Cibersegurança

A Federação Portuguesa de Futebol está em busca de um(a) Coordenador(a) de Cibersegurança para gerir e evoluir o programa de segurança da informação da organização, em Lisboa (Portugal), em regime totalmente presencial.

Atividades:

• Gerir as operações diárias de cibersegurança, incluindo triagem de alertas, coordenação de resposta a incidentes e gestão de vulnerabilidades

• Coordenar o SOC externo e a solução MDR, garantindo SLAs, qualidade dos relatórios e eficácia das regras de detecção

• Preparar e acompanhar auditorias de vigilância ISO 27001, incluindo políticas, matrizes de risco e planos de tratamento

• Supervisionar e orientar a equipe de analistas de cibersegurança

• Manter e propor evoluções ao roadmap de cibersegurança com a Direção de Tecnologia

• Gerir controle de acessos, políticas de segurança, planos de continuidade de negócio e disaster recovery

• Monitorar o cenário de ameaças e propor atualizações nas defesas

• Produzir relatórios regulares sobre o estado da segurança

• Promover a cultura de segurança com ações de sensibilização e formação interna

• Garantir conformidade com o RGPD e demais normas de proteção de dados

Requisitos:

• Formação superior em Engenharia Informática, Cibersegurança, Sistemas de Informação ou áreas afins

• 5 a 8 anos de experiência em cibersegurança, com prática em operações de segurança e resposta a incidentes

• Experiência com sistemas de gestão de segurança da informação (ISO 27001) e preparação de auditorias

• Certificações valorizadas: CISSP, CISM, ISO 27001 Lead Implementer/Auditor, CEH ou equivalentes

• Experiência na gestão de fornecedores de segurança (SOC, SIEM, MDR, pentesting)

• Conhecimentos sólidos em gestão de vulnerabilidades, monitoramento de ameaças e ferramentas SIEM (de preferência Microsoft Sentinel)

• Capacidade de comunicar riscos técnicos a públicos não técnicos

• Perfil mão na massa, autônomo e proativo

• Fluência em português e bons conhecimentos de inglês

• Disponibilidade para trabalho totalmente presencial

Diferenciais:

• Experiência com Microsoft Sentinel e ferramentas EDR

• Conhecimento de frameworks como NIST CSF, CIS Controls ou COBIT

• Experiência com metodologias ágeis

• Experiência em organizações esportivas, institucionais ou de porte semelhante

• Capacidade de mentoria de equipes em início de carreira