Coordenador/a de Segurança da Informação - SecOps

Olá! Somos a Junto Seguros!

Referência em Seguro Garantia e Fiança Locatícia no Brasil!

Temos mais de 30 anos de atuação, somos a primeira seguradora, a unir tecnologia à expertise humana para propor soluções inovadoras que movem o país. Com sede em Curitiba e atuação de times multidisciplinares espalhados por todo o Brasil, formamos uma grande equipe sempre em busca das melhores soluções e do crescimento constante do nosso negócio.

Aqui, nós valorizamos

Diversidade, Eficiência Protagonismo, Trabalho em Equipe e Garra para fazer acontecer. Trabalhamos para proporcionar um ambiente divertido, desafiador, focado em entregar, mas também em curtir o processo 💪!

Somos guiados pelos nossos valores: 🔐 Somos Seguros 🔍 Somos Simples 💡 Somos Transformadores

Juntos Garantimos negócios que movem o país!

Todas as nossas vagas são para pessoas com deficiências!

Se você se identificou com a gente: #VEMJUNTO 💜!

MissãoEstamos em busca de um Tech Manager de Segurança da Informação para liderar um time técnico e garantir a implementação das melhores práticas de segurança em operações de segurança, desenvolvimento de software seguro e governança de segurança. Esse profissional será responsável por alinhar a estratégia de segurança com os objetivos do negócio, gerenciando pessoas, processos e tecnologia para mitigar riscos e fortalecer a segurança corporativa.

Responsabilidades e atribuições

Liderar e desenvolver o time técnico de segurança, promovendo uma cultura de excelência e inovação, com foco em autonomia, accountability, delegação e previsibilidade operacional.

Definir a estratégia de segurança para operações de segurança, desenvolvimento de software seguro e governança de segurança, assegurando priorização baseada em risco e capacidade real de execução.

Estruturar e conduzir rituais de priorização de backlog, débitos técnicos, riscos e iniciativas críticas de segurança, evitando a abertura desnecessária de novas frentes antes da conclusão das prioridades em andamento.

Definir e acompanhar KPIs de segurança, garantindo visibilidade e eficiência operacional, incluindo acompanhamento de status, riscos, impedimentos e evolução das entregas com comunicação clara e contínua com a liderança.

Gestão de vulnerabilidades e detecção de ameaças, garantindo que achados relevantes sejam convertidos em plano de ação, backlog e execução efetiva.

Trabalhar em estreita colaboração com equipes de desenvolvimento para integrar práticas de segurança desde o início do ciclo de desenvolvimento de software (S-SDLC), apoiando priorização e remediação efetiva de vulnerabilidades.

Supervisionar a operação de um Centro de Operações de Segurança (SOC).

Atuar na segurança em Cloud, garantindo boas práticas e conformidade.

Gerenciar riscos e segurança de terceiros, incluindo due diligence.

Trabalhar em conjunto com outras áreas para garantir conformidade com políticas, normas e governança de segurança.

Promover treinamento e conscientização em segurança para equipes técnicas e não técnicas.

Participar da definição do orçamento de segurança e alocação de recursos.

Requisitos e qualificações

Experiência em liderança técnica e gestão de times de segurança da informação, incluindo desenvolvimento de pessoas (PDI), feedback estruturado, acompanhamento de performance e delegação.

Experiência com Cloud Security (AWS, GCP) e melhores práticas de segurança em nuvem.

Experiência em controles para desenvolvimento de código seguro S-SDLC (OWASP, SAST, DAST, IAST, SCA, Code Review).

Conhecimento em endpoints de segurança (ZTNA, DLP, MDM, IPS/IDS, WAF, CASB, SIEM, SOAR).

Conhecimento e gestão de identidades (IGA, IAM, PAM).

Conhecimento em metodologias ágeis, como Scrum ou Kanban.

Conhecimento em frameworks de segurança como NIST CSF 2.0, ISO 27001 e CIS Controls v8.

Capacidade de organizar múltiplas demandas, priorizar temas concorrentes e conduzir a operação com disciplina de execução e foco em resultado.

Capacidade de traduzir monitoramento, observabilidade e indicadores em ações concretas de correção e evolução da postura de segurança.

Comunicação clara, objetiva e contínua com stakeholders técnicos e executivosRequisitos desejáveis:Experiência em automatização de segurança (IA) e integração no ciclo de desenvolvimento.

Experiência com gerenciamentos de terceiros.

Experiência com definição de indicadores operacionais e de risco para acompanhamento da maturidade e da execução da área de segurança.

Vivência em ambientes com forte necessidade de priorização entre operação, vulnerabilidades, identidade, credenciais e backlog técnico.

Certificações como CISSP, CISM, CISA, CCSP, AWS Security.

Informações adicionais

Onde você vai trabalhar:Esta é uma posição para a cidade de Curitiba – modelo presencial com benefício de dois dias home office.

Modalidade de contratação:CLT 💜

Benefícios

Junto:Vale-alimentação e refeição (Cartão flexível);

Especial de Natal – dobro de VA em dezembro;

Licença Maternidade Estendida;

Licença Paternidade Estendida;

Vale-transporte;

Day off de Aniversário;

Plano de saúde SulAmérica;

Plano odontológico;

Wellhub (Gympass);

Conexa Saúde (Terapia, Nutricionista e consultas);

Plano de previdência privada;

PLR (Participação de lucros)Auxílio creche ou Babá;

Seguro de vida;📢O que mais a gente oferece :Horário semi-flexível (40hs/semanais);

Acesso a Universidade Corporativa com diversos cursos;

Incentivo ao desenvolvimento da pessoa colaboradora;

E aí, quer fazer parte de uma empresa inovadora e nos ajudar a continuar garantindo negócios que movem o país?#vemjunto #juntoseguros