Coordenador(a) de Segurança da Informação

Estamos em busca de um Coordenador (a) de Segurança da Informação (Hands-on), que será responsável por liderar a evolução da Segurança da Informação da organização, atuando como principal referência técnica, estratégica e de governança da área.

A posição terá papel fundamental na construção e consolidação do Programa Corporativo de Segurança da Informação, estruturando processos, controles, políticas e capacidades que permitam à empresa crescer de forma segura, escalável e sustentável.

Há mais de 30 anos, desenvolvemos soluções que ajudam organizações públicas e privadas que são referência no Brasil a atingir seus objetivos melhorando a performance da gestão. Possuímos um time de especialistas em educação, gestão de pessoas, saúde e tecnologia para garantir a transformação digital do seu negócio.

Se você tem interesse em atuar com as tecnologias mais avançadas em uma empresa que preza por:🎉Ambiente digital e descontraídoEquipe diversificada, multicultural e cheia de oportunidades 🙌 Autonomia no trabalhoReconhecemos o seu talento. Tenha liberdade para propor soluções🚀DesenvolvimentoValorizamos sua dedicação e queremos que você evolua com a gente🏆Fazer a diferençaCresça conosco e mude a vida de milhões de pessoasEstamos buscando Coordenador (a) de Segurança da Informação!

Responsabilidades e atribuições

Estratégia e Governança de SegurançaLiderar a construção e evolução do Programa Corporativo de Segurança da Informação.

Definir e executar o roadmap estratégico de Segurança.

Estruturar políticas, normas, padrões e controles de segurança.

Conduzir avaliações periódicas de riscos corporativos.

Criar indicadores, métricas e dashboards executivos de segurança.

Apoiar decisões estratégicas relacionadas a investimentos e prioridades.

Liderança e Influência OrganizacionalAtuar como principal referência da organização em temas relacionados à Segurança da Informação.

Influenciar decisões executivas relacionadas a riscos, segurança e investimentos.

Conduzir fóruns e comitês de segurança.

Promover uma cultura organizacional orientada à segurança.

Coordenar fornecedores, consultorias e parceiros especializados.

Apoiar a formação e evolução futura do time de Segurança.

Traduzir riscos técnicos em impactos de negócio para lideranças e executivos.

Arquitetura e Segurança TécnicaDefinir padrões de arquitetura segura.

Revisar arquiteturas de aplicações, APIs e infraestrutura.

Apoiar decisões envolvendo cloud, identidade, dados e proteção de ambientes.

Avaliar tecnologias e soluções de segurança.

Segurança de Aplicações e DevSecOpsEstruturar práticas de Secure SDLC.

Definir processos de AppSec.

Evoluir iniciativas de SAST, DAST e análise de dependências.

Apoiar times de engenharia na identificação e correção de vulnerabilidades.

Garantir a integração de segurança desde a concepção de novos produtos.

Segurança em Nuvem e InfraestruturaApoiar a evolução dos ambientes AWS, Azure, Oracle Cloud e ambientes híbridos.

Definir controles de segurança para workloads cloud.

Conduzir iniciativas de hardening e proteção de infraestrutura.

Apoiar estratégias de gestão de identidades e acessos privilegiados.

Gestão de Riscos e ContinuidadeIdentificar, avaliar e priorizar riscos corporativos.

Apoiar análises de impacto financeiro e operacional.

Estruturar planos de mitigação de riscos.

Apoiar iniciativas de continuidade operacional e recuperação de desastres.

Operações de SegurançaEvoluir processos de monitoramento e resposta a incidentes.

Apoiar a consolidação de SOC e SecOps.

Estruturar gestão contínua de vulnerabilidades.

Conduzir análises pós-incidente e planos de melhoria.

Relacionamento ExecutivoElaborar apresentações executivas e relatórios estratégicos.

Participar de fóruns de liderança e governança.

Apoiar auditorias internas e externas.

Representar Segurança junto à diretoria e stakeholders estratégicos.

Requisitos e qualificações

Esperamos que você tenhaSuperior completo em Ciência da Computação, Redes de Computadores, Sistemas de Informação ou áreas correlatas.

Experiência sólida em Segurança da Informação

Experiência em ambientes corporativos complexos

Experiência em cloud computing (AWS, Azure ou GCP)

Vivência com AppSec, IAM, Segurança de Infraestrutura e Gestão de Vulnerabilidades

Experiência em gestão de riscos corporativos

Participação em auditorias e processos regulatórios

Experiência conduzindo iniciativas multidisciplinares de segurança

Domínios Técnicos em:Arquitetura de Segurança

Cloud Security

IAM e MFA

Gestão de Vulnerabilidades

SIEM e Monitoramento

Backup e Continuidade

Segurança de APIs

LGPD

DevSecOps

Gestão de Riscos

E

será um

diferencial

se você tiver

Certificação ISO 27001 Lead Implementer ou Lead Auditor.

Certificação CISSP, CISM, CCSP ou equivalentes.

Certificações de cloud, como AWS Certified SysOps Administrator ou Microsoft Certified: Azure Administrator Associate.

Certificação ITIL Foundation.

Certificações relacionadas a redes ou infraestrutura, como Cisco CCNA ou VMware VCP.

Conhecimento em frameworks de governança e gestão de segurança.

Experiência em ambientes financeiros ou regulados.

Além disso, consideramos competências importantes:Perfil hands-on com visão estratégica.

Capacidade de atuar entre estratégia e execução.

Forte visão sistêmica e capacidade analítica.

Excelente comunicação com públicos técnicos e executivos.

Capacidade de influenciar sem depender de autoridade formal.

Habilidade para transformar riscos técnicos em decisões de negócio.

Orientação a indicadores e melhoria contínua.

Capacidade de construir relacionamentos entre Engenharia, Produto, Infraestrutura, Compliance e Diretoria.

Alinhamento aos valores de simplificar a vida das pessoas, inovar, conectar e liderar.

Informações adicionais

Regime: REMOTO - CLT

Benefícios

que fazem a diferença:💻 Treinamentos contínuos para você se manter à frente🎫 VA/VR para seu conforto no dia a dia✨ Assistência Médica completa para seu bem-estar🎉 Day Off no mês do seu aniversário porque celebrar é importante🏋️ Wellhub - Gympass para cuidar do corpo e da mente🛟 Pluxe-Cuida, com apoio psicológico, financeiro e jurídico🎭 SESC para lazer, cultura e bem-estar👶 Licença-paternidade estendida para aproveitar mais tempo com a família