Analista de Resposta a Incidentes e Recuperação Operacional (1 vaga) (Home Based) - [Open to internal and external applicants]

In line with the commitment to safeguard capacity and support personnel already in the Organization, a majority of UNDP UNCDF/UNV vacancies are advertised using a tiered application process whereby:

Please make note of the Tier(s) indicated in the vacancy title, if any, and ensure that you satisfy the eligibility to apply.

Background

Diversity, Equity and Inclusion are core principles at UNDP:  we value diversity as an expression of the multiplicity of nations and cultures where we operate, we foster inclusion as a way of ensuring all personnel are empowered to contribute to our mission, and we ensure equity and fairness in all our actions. Taking a ‘leave no one behind’ approach to our diversity efforts means increasing representation of underserved populations. People who identify as belonging to marginalized or excluded populations are strongly encouraged to apply. Learn more about working at UNDP including our values and inspiring stories.

UNDP does not tolerate sexual exploitation and abuse, any kind of harassment, including sexual harassment, and discrimination. All selected candidates will, therefore, undergo rigorous reference and background checks.

Objetivo do Cargo e Contexto Organizacional

Em 2025, o Conselho Nacional de Justiça (CNJ) e o Programa das Nações Unidas para o Desenvolvimento (PNUD) firmaram uma parceria voltada à promoção da inovação em segurança cibernética para o Poder Judiciário. O projeto BRA/25/025 – “Fortalecimento da segurança cibernética e da transparência para governança e efetividade da atuação do Poder Judiciário” desenvolve e implementa ferramentas e estratégias para o fortalecimento da segurança cibernética, da preservação digital e da integridade da informação, ampliando a proteção dos sistemas e dos usuários do Judiciário.

A iniciativa fortalece a segurança institucional e promove a transparência, a boa governança e a eficiência dos processos judiciais, contribuindo para a economia de recursos e para uma atuação mais ágil da Justiça em benefício dos cidadãos e da sociedade.
Para isso, a governança do projeto está dividida nas seguintes frentes:

Quatro eixos transversais de coordenação:

Quatro frentes de trabalho, focadas em:

Por se tratar de uma vaga em regime remoto, espera-se que o(a) candidato(a) disponha de condições adequadas de trabalho, incluindo infraestrutura e equipamentos necessários para o pleno desempenho das atividades.
 

Deveres e responsabilidades

O(a) Analista de Resposta a Incidentes e Recuperação Operacional estará vinculado ao núcleo de desenvolvimento de capacidades institucionais locais (blue teams), que compõe o eixo de trabalho de fomento à cultura de Segurança Cibernética. Nesse contexto, será responsável por conduzir a resposta técnica a incidentes de segurança e falhas operacionais, atuando desde a contenção e mitigação até a recuperação de sistemas e serviços. O papel envolve análise técnica, documentação pós-incidente, colaboração com equipes especializadas e fortalecimento contínuo dos processos de resiliência, prevenção e prontidão operacional. O(a) profissional atuará em estreita articulação com a equipe do CNJ e do PNUD e as seguintes atividades indicativas estão previstas:
 

1. Conduzir a resposta técnica a incidentes

a. Executar ações de contenção rápida e mitigação eficaz de incidentes.
b. Avaliar a criticidade e o impacto operacional dos eventos identificados.
c. Atuar em situações de crise, garantindo resposta coordenada e técnica.

2. Analisar evidências e impactos operacionais

a. Analisar registros, logs e evidências técnicas associadas aos incidentes.
b. Avaliar impactos em sistemas, serviços e operações.
c. Subsidiar a definição de ações corretivas e preventivas.

3. Atuar nos processos de recuperação operacional

a. Conduzir atividades de restauração de sistemas e serviços afetados.
b. Apoiar a retomada segura das operações.
c. Validar a estabilidade dos ambientes após a recuperação.

4. Elaborar documentação e registros pós-incidente

a. Produzir cronologias detalhadas dos incidentes.
b. Elaborar relatórios técnicos e registros institucionais pós-incidente.
c. Documentar lições aprendidas e recomendações de melhoria.

5. Integrar aprendizados e fortalecer o desenvolvimento de capacidades institucionais locais

a. Incorporar aprendizados aos processos e procedimentos das instituições locais.
b. Contribuir para o aprimoramento contínuo das práticas de resposta.
c. Colaborar com a evolução de normas, fluxos e controles internos.

6. Apoiar prontidão, resiliência e prevenção

a. Apoiar a definição de rotinas e padrões de resposta a incidentes.
b. Participar de simulações e exercícios práticos de resposta e recuperação.
c. Contribuir para o fortalecimento dos processos de prevenção e contenção.

7. Colaborar tecnicamente com equipes especializadas

a. Trabalhar em conjunto com o laboratório de inovação em cibersegurança na avaliação de ferramentas de recuperação.
b. Apoiar a comunicação técnica com outras áreas durante incidentes.
c. Atuar de forma integrada com times de segurança, infraestrutura e operações.

O(a) titular desempenha outras funções dentro do seu perfil funcional que considere necessárias ao bom funcionamento do projeto.

Arranjo Institucional

A pessoa contratada será supervisionada pela Coordenação Geral do projeto.

Competências

Competências multifuncionais e técnicas

Direção e Estratégia de Negócios / Pensamento Estratégico

Direção e estratégia de negócios / Perspicácia empresarial

Desenvolvimento de negócios/ /Design centrado no humano

Gestão de negócios / Gestão de Projetos

Digital / Gerenciamento de riscos de segurança cibernética e privacidade de dados

Agenda 2030: Paz / Estado de Direito, Segurança e Direitos Humanos 

Agenda 2030: Paz / Estado de Direito, Segurança e Direitos Humanos 

Habilidades e experiência necessárias

Requisitos mínimos de educação:

Anos mínimos de experiência profissional relevante:

Habilidades desejadas, além das competências abordadas na seção Competências:

Idiomas exigidos:

Equal opportunity

As an equal opportunity employer, UNDP values diversity as an expression of the multiplicity of nations and cultures where we operate and, as such, we encourage qualified applicants from all backgrounds to apply for roles in the organization. Our employment decisions are based on merit and suitability for the role, without discrimination. 

UNDP is also committed to creating an inclusive workplace where all personnel are empowered to contribute to our mission, are valued, can thrive, and benefit from career opportunities that are open to all.

Sexual harassment, exploitation, and abuse of authority

UNDP does not tolerate harassment, sexual harassment, exploitation, discrimination and abuse of authority. All selected candidates, therefore, undergo relevant checks and are expected to adhere to the respective standards and principles. 

Right to select multiple candidates

UNDP reserves the right to select one or more candidates from this vacancy announcement.  We may also retain applications and consider candidates applying to this post for other similar positions with UNDP at the same grade level and with similar job description, experience and educational requirements.

Scam alert

UNDP does not charge a fee at any stage of its recruitment process. For further information, please see www.undp.org/scam-alert.