Técnico de segurança informática/Técnica de segurança informática

Analisar os ativos críticos de uma empresa e identificar as deficiências e vulnerabilidades que podem conduzir a uma intrusão ou ataque. Aplicar técnicas de deteção de segurança. Compreender as técnicas de ciberataque e aplicar contramedidas eficazes.

Utilizar «software» para definir as funções dos utilizadores e gerir a sua autenticação, privilégios e direitos de acesso aos sistemas, dados e serviços de TIC.

Analisar o sistema e a arquitetura da rede, os componentes de hardware e software e os dados, a fim de identificar as deficiências e as vulnerabilidades a intrusões ou ataques. Executar operações de diagnóstico em ciberinfraestruturas, incluindo investigação, identificação, interpretação e categorização de vulnerabilidades, ataques associados e códigos maliciosos (por exemplo, análise forense de programas maliciosos e atividade maliciosa em redes). Comparar indicadores ou parâmetros de deteção com os requisitos e registos para identificar indícios de intrusões passadas.

Proteger dispositivos e conteúdos digitais e compreender os riscos e ameaças existentes em ambientes digitais. Conhecer as medidas de segurança e proteção e ter em devida consideração a fiabilidade e a privacidade. Utilizar ferramentas e métodos que maximizem a segurança de aparelhos e informações de TIC através de métodos de controlo de acesso, como senhas, assinaturas digitais, dados biométricos, bem como de sistemas de proteção, como firewall, antivírus e filtros de spam.

Desenvolver e aplicar procedimentos para identificação, avaliação, tratamento e mitigação dos riscos de TIC, tais como ataques informáticos ou fugas de dados, de acordo com a estratégia, os procedimentos e as políticas da empresa em matéria de riscos. Analisar e gerir os riscos e incidentes de segurança. Recomendar medidas com vista a melhorar a estratégia de segurança digital.

Aplicar métodos e técnicas para identificar potenciais ameaças à segurança, violações da segurança e fatores de risco utilizando ferramentas informáticas para vigiar sistemas informáticos, analisando riscos, vulnerabilidades e ameaças e avaliando planos de contingência.

Definir uma estratégia abrangente e proativa para gerir os riscos de segurança das tecnologias da informação e da comunicação (TIC), estabelecendo um conjunto de medidas e responsabilidades para garantir a confidencialidade, a integridade e a disponibilidade das informações. Aplicar políticas para evitar violações de dados, detetar e responder ao acesso não autorizado a sistemas e recursos, incluindo aplicações de segurança atualizadas e formação dos trabalhadores.

Instalar e manter um sistema de deteção de intrusos e de entradas não autorizadas numa instalação.

Facilitar a comunicação entre organizações e terceiros interessados, tais como fornecedores, distribuidores, acionistas e outras partes interessadas, a fim de os informar da organização e dos seus objetivos.

Conceber, desenvolver e realizar atividades educativas (como palestras e centros virtuais de formação) para cobrir as necessidades e/ou aumentar a sensibilização para a cibersegurança.

Analisar o funcionamento e o desempenho de sistemas de informação a fim de definir os respetivos objetivos, arquitetura e serviços, e estabelecer procedimentos e operações para dar resposta às necessidades dos utilizadores finais.

Realizar testes para garantir o correto funcionamento de um produto de software de acordo com os requisitos especificados pelo cliente e identificar defeitos e falhas (bugs), utilizando ferramentas de software especializadas e técnicas de teste.

Utilizar uma variedade de processos que resultem em acordos negociados mutuamente, em acordos partilhados e na geração de consensos. Criar parcerias no contexto do trabalho.

Identificar potenciais anomalias em componentes. Monitorizar, documentar e comunicar incidentes. Utilizar recursos adequados, com o mínimo tempo de interrupção, e utilizar ferramentas de diagnóstico adequadas.