Ref: 55/MDAP/INAGE/CS-INDV/23
1. O Governo de Moçambique, através do Ministério dos Transportes e Comunicações (MTC) está a implementar o Projecto de Aceleração Digital de Moçambique, com financiamento do Banco Mundial, que visa expandir a disponibilidade de banda larga para indivíduos e instituições governamentais, aumentar a adopção e inclusão digital e apoiar as bases para uma transformação digital acelerada. O projecto está assente nas seguintes Componente: (1) Acesso e Inclusão Digital, (2) Bases para a Transformação Digital Acelerada, (3) Gestão de Projectos e Coordenação Institucional e (4) Resposta à Emergências, e o MTC pretende aplicar parte dos fundos do Projecto para a contratação de um ANALISTA DE INCIDENTES DE SEGURANÇA CIBERNÉTICA para Instituto Nacional do Governo Electrónico (INAGE).
2. O objectivo principal do(a) Analista de Segurança Cibernética, é fortalecer a capacidade técnica do INAGE na área de segurança cibernética, assegurando um conjunto de tarefas relacionadas com o serviço operacional de prevenção, detecção e resposta a incidentes de segurança cibernética, nomeadamente triagem, análise, classificação e tratamento de incidentes.
3. Nesse sentido, o Instituto Nacional do Governo Electrónico, através do Ministério dos Transportes e Comunicações convida Consultores Individuais a enviarem suas Manifestações de Interesse para esta posição.
O(a)s ANALISTA DE INCIDENTES DE SEGURANÇA CIBERNÉTICA terá sob sua alçada entre outras, as seguintes actividades;
» Implementar soluções para monitorar ameaças, prevenir e detectar ataques cibernéticas à Infra-estrutura da Rede Electrónica do Governo, Rede Académica, Infra-estrutura dos Centros de Dados e as redes locais das instituições da Administração Pública (AP) e instituições académicas;
» Implementar soluções para a gestão de incidentes de segurança cibernética;
» Realizar a triagem, análise e tratamento de incidentes de segurança cibernética que envolvem o INAGE, IP e as instituições da AP e académicas;
» Realizar análise de vulnerabilidades e ameaças cibernéticas na Infra-estrutura da Rede Electrónica do Governo, Rede Académica, Infra-estrutura dos Centros de Dados e as redes locais das instituições da AP e instituições académicas;
» Implementar contra-medidas para corrigir as vulnerabilidades detectadas;
» Implementar e gerir soluções de segurança, tais como Firewall, IDS/IPS, segmentação de redes, Web gateways, mail gateway, proxy, OLP, endpoints, SIEM, criptografia, entre outras;
» Realizar testes de penetração à Infra-estrutura de Serviços e Rede Electrónica do Governo, Rede Académica, Infra-estrutura dos Centros de Dados e das Redes das instituições da AP e académicas;
» Realizar análise forense computacional;
» Elaborar planos e relatórios periódicos de actividades e relatórios de incidentes detectados, vulnerabilidades identificadas e testes de penetração realizados;
4. O(a) consultor(a) deve possuir:
» Nível Superior em Ciências de Computação, Engenharia Informática ou áreas similares
» Experiência mínima comprovada de 2 anos em actividades de SOC/CSIRT com análise de logs ameaças;
» Experiência avançada em respostas a incidente;
» Experiência comprovada na realização de teste de penetração em sistemas informáticos;
» Experiência comprovada na administração de sistemas operativos Windows e/ou Unix;
» Possuir uma ou mais das seguintes certificações: ITIL V4 Foundation, Ethical Hacking, CompTIA Security+, CCNA Security. CompTIA Network+, CISSP, CISM; constitui uma vantagem.
5. O(a)s consultor(a)es serão seleccionados de acordo com os procedimentos do Decreto n.º 79 /2022, de 30 de Dezembro, conjugado com os procedimentos definidos no Regulamento de Aquisições para Mutuários de Operações de Financiamento de Projectos de Investimento de Bens, Obras, Serviços Técnicos, Serviços de Consultoria, edição 2020, o método de contratação será Consultor Individual (IC).
6. Os critérios para avaliação das Manifestações de Interesse são: (i) Nível Superior em Ciências de Computação, Engenharia Informática ou áreas similares, (ii) Experiência mínima comprovada de 2 anos em actividades de SOC/CSIRT com análise de logs ameaças;. (iii) Experiência avançada em respostas a incidente; (iv) Experiência comprovada na administração de sistemas operativos Windows e/ou Unix.
7. A duração do contrato inicial é de doze (12) meses. A prorrogação será por períodos sucessivos de mesma duração e condicionada ao bom desempenho do candidato contratado e à disponibilidade de recursos. Informações adicionais e Termos de Referência podem ser obtidos no endereço abaixo (parágrafo 9), dias úteis, das 8.00 às 15.00 horas. A parte externa do envelope contendo as inscrições deve conter as seguintes palavras: ANALISTA DE INCIDENTES DE SEGURANÇA CIBERNÉTICA.
8. Os candidatos interessados, com o perfil requerido deverão enviar as suas propostas de candidatura, as quais deverão constar dos seguintes documentos: Carta de candidatura, CV (3 páginas), cópias de diplomas ou certificados de habilitações literárias e 3 referências.
9. As Manifestações de interesse devem ser submetidas de forma física na língua portuguesa ou em inglesa até ao dia 22 de Fevereiro de 2024, 10.00 horas (hora local) para o endereço abaixo
Ministério dos Transportes e Comunicações
Projecto de Aceleração Digital de Moçambique
Av. Mártires de Inhaminga, n.2 336, 12 Andar-Esquerdo
Email: procurement@padim.gov.mz
Maputo - Moçambique