Associado(a) de Certificação e Desenvolvimento de Competências em Cibersegurança (1 vaga) (Home Based) - [Open to internal and external applicants]new

Tiered Approach

In line with the commitment to safeguard capacity and support personnel already in the Organization, a majority of UNDP UNCDF/UNV vacancies are advertised using a tiered application process whereby:

• Tier 0: UNDP/UNCDF/UNV IP staff holding permanent (PA) and fixed-term (FTA) appointments, whose posts will be abolished, or contracts will be terminated or not renewed during 2026.
• Tier 1: Other UNDP/UNCDF/UNV staff holding permanent (PA) and fixed-term (FTA) appointments
• Tier 2: UNDP/UNCDF/UNV staff holding temporary appointments (TA), personnel on regular PSA contracts, and Expert and Specialist UN Volunteers
• Tier 3 or no tier indicated: All other contract types from UNDP/UNCDF/UNV and other agencies, and other external candidates

Please make note of the Tier(s) indicated in the vacancy title, if any, and ensure that you satisfy the eligibility to apply.

 

Background

Em 2025, o Conselho Nacional de Justiça (CNJ) e o Programa das Nações Unidas para o Desenvolvimento (PNUD) firmaram uma parceria voltada à promoção da inovação em segurança cibernética para o Poder Judiciário. O projeto BRA/25/025 – “Fortalecimento da segurança cibernética e da transparência para governança e efetividade da atuação do Poder Judiciário” desenvolve e implementa ferramentas e estratégias para o fortalecimento da segurança cibernética, da preservação digital e da integridade da informação, ampliando a proteção dos sistemas e dos usuários do Judiciário.

A iniciativa fortalece a segurança institucional e promove a transparência, a boa governança e a eficiência dos processos judiciais, contribuindo para a economia de recursos e para uma atuação mais ágil da Justiça em benefício dos cidadãos e da sociedade.

Para isso, a governança do projeto está dividida nas seguintes frentes:

Quatro eixos transversais de coordenação:

• Coordenação Geral;
• Unidade de monitoramento e controle integrado;
• Unidade de gestão técnica e operacional;
• Unidade de formação e comunicação;

Quatro frentes de trabalho, focadas em:

• Compliance normativa;
• Conformidade operacional;
• Governança em rede;
• Fomento à cultura de segurança cibernética;

Por se tratar de uma vaga em regime remoto, espera-se que o(a) candidato(a) disponha de condições adequadas de trabalho, incluindo infraestrutura e equipamentos necessários para o pleno desempenho das atividades.

 

Deveres e responsabilidades

O(a) Associado(a) de Certificação e Desenvolvimento de Competências estará vinculado(a) ao Eixo 4 de Fomento à Cultura de Segurança Cibernética, com atuação voltada à estruturação e implementação de processos de certificação de competências em cibersegurança, incluindo definição de referenciais, critérios de avaliação e mecanismos de validação e reconhecimento. O(a) profissional atuará em articulação com as equipes do CNJ, PNUD e instituições parceiras.

As seguintes atividades indicativas estão previstas:

1. Estruturação do modelo de certificação em cibersegurança
• Estruturar modelos institucionais para certificação de competências em cibersegurança, definindo níveis, requisitos e critérios de reconhecimento.
• Definir os requisitos necessários para que servidores e equipes possam demonstrar e validar competências em diferentes áreas de cibersegurança.
• Estabelecer critérios de elegibilidade, evidências e mecanismos de concessão das certificações.

2. Avaliação e validação de competências
• Desenvolver critérios e instrumentos para avaliar e validar competências já adquiridas, considerando conhecimentos, habilidades, práticas e resultados demonstrados.
• Estruturar mecanismos de avaliação teórica e prática, quando aplicável, para aferição dos níveis de proficiência em cibersegurança.
• Analisar evidências de competência e recomendar a concessão, manutenção ou evolução das certificações.

3. Referenciais de competências em cibersegurança
• Desenvolver e manter matrizes de competências e referenciais de proficiência para diferentes funções e áreas de cibersegurança.
• Definir os conhecimentos, habilidades e comportamentos esperados para cada nível de proficiência.
• Mapear as competências que podem ser objeto de certificação, diferenciando-as das competências que demandam desenvolvimento por meio de capacitação.

4. Integração com programas de capacitação
• Estabelecer a relação entre capacitação e certificação, utilizando as trilhas de aprendizagem como mecanismos de preparação para os processos de avaliação e certificação.
• Integrar treinamentos, qualificações e experiências práticas às competências previstas nos referenciais de certificação, sem confundir a participação em capacitações com a comprovação da competência.
• Identificar lacunas de competências a partir dos resultados das avaliações e direcioná-las para iniciativas de capacitação e desenvolvimento.

5. Certificação baseada em evidências e práticas
• Trabalhar com Blue Teams, LabCiber, Campanhas e demais frentes técnicas para identificar práticas, experiências e resultados que possam constituir evidências de competência.
• Definir mecanismos para registro e validação de experiências práticas relevantes para os processos de certificação.
• Estabelecer critérios para reconhecimento de competências demonstradas em atividades reais de cibersegurança.

6. Governança, rastreabilidade da certificação e monitoramento e evolução do modelo de certificação
• Estruturar processos de governança para garantir padronização, imparcialidade, consistência e rastreabilidade das avaliações e certificações.
• Manter registros atualizados das certificações concedidas, níveis de proficiência, avaliações realizadas e respectivos ciclos de validade.
• Definir processos para renovação, atualização, revisão ou revalidação das certificações.
• Desenvolver indicadores para acompanhar a evolução da certificação de competências em cibersegurança nos tribunais.
• Analisar os resultados das certificações para identificar lacunas de competências e subsidiar o planejamento de ações de capacitação.
• Promover a melhoria contínua dos critérios, instrumentos e referenciais de certificação, considerando a evolução das necessidades de cibersegurança.

7. Facilitar a construção e o compartilhamento de conhecimento
• Apoiar o planejamento e a realização de treinamentos e capacitações relacionados aos projetos, destinados às equipes de programas, operações e parceiros relevantes.
• Sistematizar e documentar conhecimentos produzidos no âmbito dos projetos, incluindo aprendizados, boas práticas, lições aprendidas e evidências de implementação, organizando-os em formatos e repositórios que favoreçam sua consulta e reutilização.
• Promover a disseminação dos conhecimentos sistematizados no âmbito do projeto/unidade e contribuir para redes de conhecimento, comunidades de prática e plataformas institucionais, visando ao compartilhamento de experiências e ao fortalecimento da aprendizagem organizacional.

O(a) titular desempenha outras funções compatíveis com seu perfil funcional que considere necessárias ao bom funcionamento do projeto.

 

Arranjo Institucional

A pessoa contratada será supervisionada pela Analista de Gestão de Cultura de Segurança Cibernética.

 

Competências

• Alcançar Resultados - NÍVEL 1: Planeja e monitora seu próprio trabalho, presta atenção aos detalhes e entrega um trabalho de qualidade dentro do prazo. 
   
• Pensar de forma Inovadora - NÍVEL 1: Aberto a ideias criativas e riscos conhecidos, é um solucionador de problemas prático e faz melhorias. 
   
• Aprender Continuamente - NÍVEL 1: Mente aberta e curioso, compartilha conhecimento, aprende com os erros e pede feedback.
   
• Adaptar com Agilidade - NÍVEL 1: Adapta-se às mudanças, lida de forma construtiva com ambiguidades e incertezas, e é flexível.. 
   
• Agir com Determinação - NÍVEL 1: Demonstra determinação e motivação, mantém a calma diante da adversidade e tem confiança.
   
• Engajar e fazer Parcerias - NÍVEL 1: Demonstra compaixão e compreensão em relação aos outros, formando relacionamentos positivos. 
   
• Promover a Diversidade e Inclusão - NÍVEL 1: Valoriza e respeita as diferenças, está consciente de vieses inconscientes e enfrenta a discriminação

 

Competências multifuncionais e técnicas

Direção e estratégia de negócios | Pensamento estratégico: Desenvolver estratégias eficazes e planos prioritários alinhados com a missão e os objetivos do PNUD,
baseando-se em uma análise sistêmica de desafios, oportunidades e riscos potenciais; conectar a visão geral à realidade no campo para criar soluções tangíveis e
direcionadas; aprender a partir de diversas fontes para antecipar e responder de forma eficaz às tendências atuais e futuras; demonstrar capacidade de previsão.

Direção e estratégia de negócios | Perspicácia Empresarial: Capacidade de compreender e lidar com situações de negócios de forma a alcançar bons resultados. Habilidade
para tomar boas decisões e fazer julgamentos rápidos dentro de tais contextos. Conhecimento e compreensão dos marcos operacionais da organização

Desenvolvimento de negócios | Design centrado no humano: Capacidade de desenvolver soluções para problemas envolvendo a perspectiva humana em todas as etapas do
processo de resolução. Conhecimento e compreensão dos princípios e práticas de design centrado no ser humano.

Gestão de negócios | Gestão de Projetos: Capacidade de planejar, organizar, priorizar e controlar recursos, procedimentos e protocolos para alcançar objetivos específicos.

Digital | Gerenciamento de riscos de segurança cibernética e privacidade de dados: Capacidade de antecipar, preparar e responder a riscos e problemas que possam resultar em violações de dados, afetando a reputação do PNUD e causando danos pessoais.

Agenda 2030: Paz | Estado de Direito, Segurança e Direitos Humanos: Instituições Eficazes do Setor de Justiça.

Agenda 2030: Paz | Estado de Direito, Segurança e Direitos Humanos: Acesso à Justiça

 

Habilidades e experiência necessárias

Requisitos mínimos de educação:

• Diploma do Ensino Médio completo é requerido.
• Diploma Universitário (Ensino Superior) em Direito, Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Tecnologia da Informação, ou áreas afins será dada a devida consideração, mas não é um requisito.

Anos mínimos de experiência profissional relevante:

• Mínimo de 7 anos (para Ensino Médio) ou 4 anos (para Ensino Superior) em avaliação de competências e/ou processos de certificação profissional ou institucional em segurança cibernética.

Habilidades requeridas:

• Experiência na uso de tecnologia da informação e pacote office.

Habilidades desejadas, além das competências abordadas na seção Competências:

• Experiência na definição de níveis de maturidade, critérios de classificação ou referenciais de desempenho.
• Experiência no desenvolvimento de matrizes, frameworks ou referenciais de competências e níveis de proficiência.
• Experiência na elaboração de metodologias, instrumentos ou evidências para avaliação de requisitos técnicos e organizacionais.
• Experiência na estruturação de processos de governança, rastreabilidade e gestão de resultados de programas de avaliação ou certificação.
• Experiência na definição e acompanhamento de indicadores de desempenho, maturidade ou evolução de capacidades institucionais.
• Experiência na articulação com equipes técnicas e instituições para levantamento de requisitos, validação de critérios e implementação de modelos de avaliação;

Idiomas exigidos:

• Fluência em português é requerida.
• Nível intermediário de inglês é desejável.

 

 

 

Equal opportunity

As an equal opportunity employer, UNDP values diversity as an expression of the multiplicity of nations and cultures where we operate and, as such, we encourage qualified applicants from all backgrounds to apply for roles in the organization. Our employment decisions are based on merit and suitability for the role, without discrimination. 

UNDP is also committed to creating an inclusive workplace where all personnel are empowered to contribute to our mission, are valued, can thrive, and benefit from career opportunities that are open to all.

Sexual harassment, exploitation, and abuse of authority

UNDP does not tolerate harassment, sexual harassment, exploitation, discrimination and abuse of authority. All selected candidates, therefore, undergo relevant checks and are expected to adhere to the respective standards and principles. 

Right to select multiple candidates

UNDP reserves the right to select one or more candidates from this vacancy announcement.  We may also retain applications and consider candidates applying to this post for other similar positions with UNDP at the same grade level and with similar job description, experience and educational requirements.

Use of AI by candidates

Applicants are invited to read UNDP’s guidance for candidates on using AI responsibly in UNDP recruitment and selection

Scam alert

UNDP does not charge a fee at any stage of its recruitment process. For further information, please see www.undp.org/scam-alert.

Data Privacy

Please click here to view UNDP Data Privacy Statement