Coordenador(a) de Segurança da Informação

Estamos em busca de um Coordenador (a) de Segurança da Informação (Hands-on), que será responsável por liderar a evolução da Segurança da Informação da organização, atuando como principal referência técnica, estratégica e de governança da área.

A posição terá papel fundamental na construção e consolidação do Programa Corporativo de Segurança da Informação, estruturando processos, controles, políticas e capacidades que permitam à empresa crescer de forma segura, escalável e sustentável.

Há mais de 30 anos, desenvolvemos soluções que ajudam organizações públicas e privadas que são referência no Brasil a atingir seus objetivos melhorando a performance da gestão. Possuímos um time de especialistas em educação, gestão de pessoas, saúde e tecnologia para garantir a transformação digital do seu negócio.

Se você tem interesse em atuar com as tecnologias mais avançadas em uma empresa que preza por:

🎉Ambiente digital e descontraído

Equipe diversificada, multicultural e cheia de oportunidades

🙌 Autonomia no trabalho

Reconhecemos o seu talento. Tenha liberdade para propor soluções

🚀Desenvolvimento

Valorizamos sua dedicação e queremos que você evolua com a gente

🏆Fazer a diferença

Cresça conosco e mude a vida de milhões de pessoas

Estamos buscandoCoordenador (a) de Segurança da Informação!

Estratégia e Governança de Segurança

• Liderar a construção e evolução do Programa Corporativo de Segurança da Informação.
• Definir e executar o roadmap estratégico de Segurança.
• Estruturar políticas, normas, padrões e controles de segurança.
• Conduzir avaliações periódicas de riscos corporativos.
• Criar indicadores, métricas e dashboards executivos de segurança.
• Apoiar decisões estratégicas relacionadas a investimentos e prioridades.

Liderança e Influência Organizacional

• Atuar como principal referência da organização em temas relacionados à Segurança da Informação.
• Influenciar decisões executivas relacionadas a riscos, segurança e investimentos.
• Conduzir fóruns e comitês de segurança.
• Promover uma cultura organizacional orientada à segurança.
• Coordenar fornecedores, consultorias e parceiros especializados.
• Apoiar a formação e evolução futura do time de Segurança.
• Traduzir riscos técnicos em impactos de negócio para lideranças e executivos.

Arquitetura e Segurança Técnica

• Definir padrões de arquitetura segura.
• Revisar arquiteturas de aplicações, APIs e infraestrutura.
• Apoiar decisões envolvendo cloud, identidade, dados e proteção de ambientes.
• Avaliar tecnologias e soluções de segurança.

Segurança de Aplicações e DevSecOps

• Estruturar práticas de Secure SDLC.
• Definir processos de AppSec.
• Evoluir iniciativas de SAST, DAST e análise de dependências.
• Apoiar times de engenharia na identificação e correção de vulnerabilidades.
• Garantir a integração de segurança desde a concepção de novos produtos.

Segurança em Nuvem e Infraestrutura

• Apoiar a evolução dos ambientes AWS, Azure, Oracle Cloud e ambientes híbridos.
• Definir controles de segurança para workloads cloud.
• Conduzir iniciativas de hardening e proteção de infraestrutura.
• Apoiar estratégias de gestão de identidades e acessos privilegiados.

Gestão de Riscos e Continuidade

• Identificar, avaliar e priorizar riscos corporativos.
• Apoiar análises de impacto financeiro e operacional.
• Estruturar planos de mitigação de riscos.
• Apoiar iniciativas de continuidade operacional e recuperação de desastres.

Operações de Segurança

• Evoluir processos de monitoramento e resposta a incidentes.
• Apoiar a consolidação de SOC e SecOps.
• Estruturar gestão contínua de vulnerabilidades.
• Conduzir análises pós-incidente e planos de melhoria.

Relacionamento Executivo

• Elaborar apresentações executivas e relatórios estratégicos.
• Participar de fóruns de liderança e governança.
• Apoiar auditorias internas e externas.
• Representar Segurança junto à diretoria e stakeholders estratégicos.

Esperamos que você tenha

• Superior completo em Ciência da Computação, Redes de Computadores, Sistemas de Informação ou áreas correlatas.
• Experiência sólida em Segurança da Informação
• Experiência em ambientes corporativos complexos
• Experiência em cloud computing (AWS, Azure ou GCP)
• Vivência com AppSec, IAM, Segurança de Infraestrutura e Gestão de Vulnerabilidades
• Experiência em gestão de riscos corporativos
• Participação em auditorias e processos regulatórios
• Experiência conduzindo iniciativas multidisciplinares de segurança

Domínios Técnicos em:

• Arquitetura de Segurança
• Cloud Security
• IAM e MFA
• Gestão de Vulnerabilidades
• SIEM e Monitoramento
• Backup e Continuidade
• Segurança de APIs
• LGPD
• DevSecOps
• Gestão de Riscos

E será um diferencial se você tiver

• Certificação ISO 27001 Lead Implementer ou Lead Auditor.
• Certificação CISSP, CISM, CCSP ou equivalentes.
• Certificações de cloud, como AWS Certified SysOps Administrator ou Microsoft Certified: Azure Administrator Associate.
• Certificação ITIL Foundation.
• Certificações relacionadas a redes ou infraestrutura, como Cisco CCNA ou VMware VCP.
• Conhecimento em frameworks de governança e gestão de segurança.
• Experiência em ambientes financeiros ou regulados.

Além disso, consideramos competências importantes:

• Perfil hands-on com visão estratégica.
• Capacidade de atuar entre estratégia e execução.
• Forte visão sistêmica e capacidade analítica.
• Excelente comunicação com públicos técnicos e executivos.
• Capacidade de influenciar sem depender de autoridade formal.
• Habilidade para transformar riscos técnicos em decisões de negócio.
• Orientação a indicadores e melhoria contínua.
• Capacidade de construir relacionamentos entre Engenharia, Produto, Infraestrutura, Compliance e Diretoria.
• Alinhamento aos valores de simplificar a vida das pessoas, inovar, conectar e liderar.

Informações adicionais

• Regime: REMOTO - CLT

Benefícios que fazem a diferença:

💻 Treinamentos contínuos para você se manter à frente

🎫 VA/VR para seu conforto no dia a dia

✨ Assistência Médica completa para seu bem-estar

🎉 Day Off no mês do seu aniversário porque celebrar é importante

🏋️ Wellhub - Gympass para cuidar do corpo e da mente

🛟 Pluxe-Cuida, com apoio psicológico, financeiro e jurídico

🎭 SESC para lazer, cultura e bem-estar

👶 Licença-paternidade estendida para aproveitar mais tempo com a família

Originally posted on Himalayas