Empregos em cibersegurança de sistemas industriais

Cibersegurança de Sistemas Industriais em Energias Renováveis

A cibersegurança de sistemas industriais protege a tecnologia operacional que comanda equipamento físico: autómatos programáveis, sistemas SCADA, relés de proteção, inversores e os protocolos industriais que os ligam. A diferença face à informática de gestão é a consequência de uma falha. Um ataque bem-sucedido não corrompe dados, abre um disjuntor, e é por isso que a ordem de prioridades se inverte: nesta disciplina a disponibilidade vem primeiro e a confidencialidade vem em último.

O quadro legal português mudou há pouco. A transposição da diretiva NIS2 entrou em vigor a 3 de abril de 2026 e abrange 17 setores, incluindo a energia, com registo obrigatório junto do Centro Nacional de Cibersegurança, notificação de incidentes e exigências proporcionais à dimensão da entidade. Em paralelo, o código de rede europeu sobre cibersegurança da eletricidade, o Regulamento 2024/1366, impõe avaliações de risco, requisitos mínimos para produtos e serviços e classificação de incidentes aos operadores de impacto elevado e crítico. Para o mercado de trabalho, isto significa que deixou de ser possível a um produtor ou a um distribuidor tratar o assunto com uma pessoa a tempo parcial.

Porque a renovável é um caso particular

Uma central térmica tem uma sala de controlo e um perímetro. Um portefólio renovável tem milhares de inversores, controladores de aerogerador e contadores espalhados por dezenas de locais sem vigilância, muitos deles ligados por rede móvel e geridos a partir de portais do fabricante alojados fora do país. A superfície de ataque não está concentrada, está distribuída, e boa parte dela pertence contratualmente a terceiros. Gerir risco de fornecedor é, nesta área, metade do trabalho.

A segunda particularidade é temporal. Em tecnologia operacional não se aplicam correções numa terça-feira: um relé de proteção ou um controlador de turbina só se atualiza em janela de manutenção acordada, às vezes com meses de intervalo, e há equipamento cujo firmware o fabricante já não mantém. A resposta prática passa por segmentação de rede, diodos de dados entre o domínio industrial e o corporativo, monitorização passiva de tráfego e controlos compensatórios. Quem só sabe gerir correções não trabalha aqui.

O que aparece nos anúncios

Os títulos repetem-se: OT cybersecurity engineer, especialista técnico de TI/OT, administrador de sistemas de tecnologia operacional, gestor de risco e conformidade, e engenheiro de automação e instrumentação com responsabilidade de segurança. Uma parte significativa das vagas junta conformidade regulamentar ao trabalho técnico, porque o mesmo profissional que segmenta a rede é quem responde ao regulador. O conhecimento de normas industriais, em particular a família IEC 62443, aparece com mais frequência nos requisitos do que qualquer certificação genérica de segurança informática.

O perfil mais procurado não vem da segurança informática pura. Vem de quem trabalhou com sistemas de proteção e controlo ou em automação e depois aprendeu segurança, porque essa pessoa sabe o que acontece fisicamente quando um comando é executado. O caminho inverso existe, mas demora mais.

Quem contrata

Contratam operadores de rede e distribuidores no setor das redes inteligentes, produtores com portefólios grandes como a Enel, a AVANGRID e a Neoen, fabricantes como a Nordex e fornecedores de sistemas de armazenamento como a Fluence Energy, que respondem pela segurança do seu próprio equipamento perante os clientes. O emprego concentra-se onde estão os centros de controlo, e a procura cresce na razão direta da expansão das redes de transporte e distribuição e da digitalização dos ativos que lhes estão ligados.