Security, Governance, Risk & Compliance Specialist

A FCCN - Serviços Digitais para a Educação, unidade da AGSE - Agência para a Gestão do Sistema Educativo, está à procura de um/a Security, Governance, Risk & Compliance Specialist para integrar a equipa de Gestão de Cibersegurança e Conformidade, na área de Estratégia e Inovação.

Com a missão de desenvolver e operar serviços digitais que apoiam o ecossistema educativo nacional, a FCCN - Serviços para a Educação visa criar uma estrutura moderna, eficiente e tecnologicamente avançada, capaz de responder às necessidades reais das escolas e dos seus profissionais.

Na FCCN Educação, acreditamos que a igualdade de género é fundamental para criar um ambiente de trabalho inclusivo e inovador. Comprometemo-nos a promover oportunidades iguais para todas as pessoas, independentemente de género, identidade ou expressão, assegurando que cada candidatura é avaliada de forma justa e transparente.

Se procura integrar um projeto de grande escala, com impacto no futuro da educação através da tecnologia, esta oportunidade é para si.

Junte-se a nós e contribua para transformar o sistema educativo português.

Funções

Implementar e manter políticas, normas e procedimentos de segurança da informação definidos pela organização;
Monitorizar riscos de TI e manter atualizado o respetivo registo de riscos;
Apoiar o CISO na preparação de relatórios para a gestão de topo, auditorias e entidades reguladoras;
Coordenar auditorias internas e externas de segurança da informação e compliance;
Assegurar a execução de controlos e a recolha de evidências para certificações e referenciais aplicáveis (ex.: ISO 27001, ENS);
Gerir o ciclo de vida de compliance, incluindo identificação de requisitos legais, mapeamento de controlos e revisões periódicas;
Colaborar com a equipa de SOC na integração e acompanhamento de controlos técnicos de segurança;
Promover programas de sensibilização e consciencialização em segurança e compliance junto dos colaboradores;
Garantir que a documentação de políticas, riscos e procedimentos está atualizada, acessível e claramente comunicada

Requirements

Licenciatura em Engenharia Informática, Engenharia Eletrotécnica, Sistemas e Tecnologias de Informação ou área equivalente; Admite-se formação técnico-profissional relevante devidamente comprovada; Privilegia-se formação e certificações na área de Cibersegurança;
Conhecimentos sólidos de fundamentos de cibersegurança (redes, sistemas operativos, vulnerabilidades e resposta a incidentes);
Experiência em governança, risco e compliance de segurança da informação, incluindo referenciais como ISO 27001, NIST e RGPD;
Conhecimentos de operações de segurança (SOC, SIEM, análise de eventos, gestão de incidentes);
Experiência em implementação de controlos de segurança e hardening de sistemas, aplicações e infraestruturas;
Conhecimentos de segurança em ambientes cloud e modelos Zero Trust;
Experiência em programas de awareness e melhoria contínua em segurança da informação

Competências comportamentais

Rigor, sentido crítico e forte orientação para a gestão de risco;
Capacidade de comunicação clara e pedagógica com públicos técnicos e não técnicos;
Pensamento analítico, atenção ao detalhe e capacidade de identificar riscos emergentes;
Capacidade de colaboração transversal com áreas de TI, jurídico, auditoria, operações e direção;
Elevado sentido ético, responsabilidade e confidencialidade;
Proatividade, autonomia e compromisso com a aprendizagem contínua

Outras competências e conhecimentos valorizados

Certificações em fundamentos de cibersegurança (CompTIA Security+, CEH);
Certificações em Governança, Risco e Compliance (CISM, ISO/IEC 27001 Lead Implementer, NIST CSF);
Formação em defesa e operações de segurança (Splunk, Microsoft SC-200, GCIH);
Certificações avançadas em arquitetura e segurança (CISSP, CCNP Security, PCNSE);
Certificações em segurança cloud e Zero Trust (CCSP, AWS Security Specialty, Azure Security Engineer);
Formação em programas de sensibilização e awareness em segurança da informação

Benefits

Integração numa equipa jovem e dinâmica com ambiente descontraído, onde valorizamos a proximidade e o espírito de equipa;
Regime de trabalho híbrido;
Formação contínua com vista ao teu desenvolvimento profissional;
Acesso a um Campus com estacionamento gratuito, acolhedor e bem localizado em Lisboa;
Várias iniciativas internas para promover o convívio e interação entre colaboradores/as;
Possibilidade de adesão à ADSE;
Refeitório;
Gestão por objetivos

Security, Governance, Risk & Compliance Specialist

Key Skills

Related Jobs

Developer de AI

Analista de Dados - Estratégia e Inovação

DevSecOps Expert

Related Jobs

Developer de AI

Analista de Dados - Estratégia e Inovação

DevSecOps Expert

Cookie Settings