Coordenador(a) de Cibersegurança

FPF - Federação Portuguesa de Futebol; Portugal; On-site; EUR 65,000 - 90,000; Full time

Job summary

A Federação Portuguesa de Futebol procura um(a) Coordenador(a) de Cibersegurança para fortalecer o programa de segurança da informação da organização. O(a) profissional irá coordenar operações diárias, gerir vulnerabilidades, incidentes e auditorias ISO 27001, assegurando conformidade e melhoria contínua.

Deve possuir forte capacidade de comunicação de riscos, liderança prática e experiência com SIEM (preferencialmente Microsoft Sentinel) e EDR, atuando em regime presencial.

Qualifications

• Formação superior em Engenharia Informática, Cibersegurança, Sistemas de Informação ou áreas similares.
• Experiência de 5 a 8 anos em cibersegurança, com atuação prática em operações e resposta a incidentes.
• Experiência em manutenção de sistemas de gestão de segurança (ISO 27001), incluindo auditorias de vigilância.
• Certificações valorizadas: CISSP, CISM, ISO 27001 Lead Implementer/Auditor, CEH ou equivalentes.
• Experiência na gestão de fornecedores de serviços de segurança (SOC, SIEM, MDR, pentesting).
• Conhecimentos sólidos em gestão de vulnerabilidades, monitorização de ameaças e ferramentas SIEM (preferencialmente Microsoft Sentinel).
• Capacidade de comunicar riscos técnicos a audiências não-técnicas de forma clara e objetiva.
• Perfil hands-on e orientado à execução, com autonomia e proatividade.
• Fluência em português e bons conhecimentos de inglês.
• Regime totalmente presencial (obrigatório).
• Experiência com Microsoft Sentinel e ferramentas de endpoint detection and response (EDR).
• Conhecimento de frameworks como NIST CSF, CIS Controls ou COBIT.
• Experiência em ambientes com metodologias ágeis de trabalho.
• Experiência em organizações desportivas, institucionais ou de dimensão similar.
• Capacidade de mentoria e desenvolvimento de equipas júnior.

Responsibilities

• Gerir operações diárias de cibersegurança: triagem de alertas e coordenação de respostas a incidentes.
• Gerir o pipeline de vulnerabilidades e acompanhar o SOC externo e solução MDR.
• Preparar auditorias ISO 27001, atualizando políticas, matrizes de risco e planos de tratamento.
• Supervisionar a equipa de analistas e promover o desenvolvimento técnico.
• Contribuir para o roadmap de cibersegurança em alinhamento com a Direção de Tecnologia.
• Gerir controlo de acessos, políticas de segurança, continuidade de negócio e disaster recovery.
• Monitorizar panorama de ameaças e propor atualizações às defesas.
• Produzir relatórios de estado de segurança para a Direção de Tecnologia e DEX.
• Promover cultura de segurança através de sensibilização e formação interna.
• Assegurar conformidade com RGPD e demais regulamentação aplicável.

Skills

Comunicação de riscos

Mentoria

Trabalho em equipa

Autonomia

Proatividade

Liderança

Education

Engenharia Informática / Cibersegurança / Sistemas de Informação

Tools

Microsoft Sentinel

SIEM

EDR

SOC/MDR

Job description

A FPF pretende reforçar a sua equipa com um(a) Coordenador(a) de Cibersegurança paragerir e evoluir o programa de segurança da informação da organização para desempenhar as seguintes tarefas:

Funções:

• Gerir as operações diárias de cibersegurança, incluindo triagem de alertas, coordenação de resposta a incidentes e gestão do pipeline de vulnerabilidades;
• Coordenar com o SOC externo e a solução MDR, assegurando o cumprimento dos SLAs, a qualidade dos relatórios e a eficácia das regras de deteção;
• Preparar e acompanhar auditorias de vigilância ISO 27001, incluindo atualização de políticas, matrizes de risco e planos de tratamento;
• Supervisionar e orientar a equipa de analistas de cibersegurança, promovendo o seu desenvolvimento técnico e autonomia;
• Manter e propor evoluções ao roadmap de cibersegurança, em alinha com a Direção de Tecnologia;
• Gerir o controlo de acessos, políticas de segurança da informação, planos de continuidade de negócio e disaster recovery;
• Monitorizar o panorama de ameaças e propor atualizações às defesas da organização;
• Produzir relatórios regulares sobre o estado de segurança para a Direção de Tecnologia e DEX;
• Promover a cultura de segurança na organização através de ações de sensibilização e formação interna;
• Assegurar conformidade com RGPD e demais regulamentação aplicável em matéria de proteção de dados e segurança.

Requisitos:

• Formação superior em Engenharia Informática, Cibersegurança, Sistemas de Informação ou áreas similares;
• Experiência de 5 a 8 anos em cibersegurança, com experiência prática em operações de segurança e resposta a incidentes;
• Experiência em manutenção de sistemas de gestão de segurança da informação (ISO 27001), incluindo preparação de auditorias de vigilância;
• Certificações valorizadas: CISSP, CISM, ISO 27001 Lead Implementer/Auditor, CEH ou equivalentes;
• Experiência na gestão de fornecedores de serviços de segurança (SOC, SIEM, MDR, pentesting);
• Conhecimentos sólidos em gestão de vulnerabilidades, monitorização de ameaças e ferramentas SIEM (preferencialmente Microsoft Sentinel);
• Capacidade de comunicar riscos técnicos a audiências não-técnicas de forma clara e objetiva;
• Perfil hands-on e orientado para a execução, com capacidade de trabalho autónomo e proatividade;
• Fluência em português e bons conhecimentos de inglês;
• Regime totalmente presencial (obrigatório).
• Experiência com Microsoft Sentinel e ferramentas de endpoint detection and response (EDR);
• Conhecimento de frameworks como NIST CSF, CIS Controls ou COBIT;
• Experiência em ambientes com metodologias ágeis de trabalho;
• Experiência em organizações desportivas, institucionais ou de dimensão similar;
• Capacidade de mentoria e desenvolvimento de equipas júnior.

Compromisso de diversidade e inclusão

Na Federação Portuguesa de Futebol promovemos a igualdade de oportunidades e de tratamento das pessoas independentemente do sexo, idade, religião ou crença, diferentes capacidades, orientação sexual, ideologia política, raça ou etnia.