Gerente de Centro de Inovação e Inteligência de Ameaças Cibernéticas

JOB DESCRIPTION

SOBRE A AXIA ENERGIA

A Eletrobras agora é AXIA Energia e chega como a maior empresa de energia renovável do Hemisfério Sul, responsável por 17% da capacidade de geração nacional e 37% das linhas de transmissão do Sistema Interligado Nacional (SIN).

Mais do que uma mudança de nome, a AXIA representa a evolução de uma companhia sólida, que vem se transformando para atuar com mais agilidade, inovação e foco no cliente em um setor em constante movimento. A nova marca traduz energia, conexão, história e futuro.

Com presença em todas as regiões do país, nosso foco é oferecer soluções completas que catalisem resultados, impulsionando o desenvolvimento do setor e transformando energia em oportunidades para pessoas, negócios e para o planeta.

Na AXIA Energia, o futuro é movido pela potência de quem acredita em transformar. Venha viver o novo com a gente!

ATENÇÃO: A AXIA Energia não cobra taxas para realização de testes, exames ou participação no processo seletivo.

RESPONSIBILITIES AND ASSIGNMENTS

Responsabilidades e Atribuições

O(a) Gerente de Operações reportará diretamente ao Diretor de Cibersegurança de TI e terá papel estratégico na articulação com as lideranças de Infraestrutura de TI, Arquitetura, Cloud, Redes, SOC, Segurança da Informação, Riscos, Compliance, Auditoria, P&D, Inovação e demais áreas de negócio, assegurando alinhamento operacional, integração entre frentes e suporte às prioridades da companhia.

Objetivo da posição

Liderar a operação de Cibersegurança de TI, garantindo a proteção contínua dos ativos, ambientes e serviços corporativos por meio da gestão integrada das torres técnicas de cibersegurança, sustentação operacional, melhoria contínua de controles e evolução da maturidade operacional.

Liderar as equipes de Segurança Ofensiva, Inteligência de Ameaças, Segurança de Aplicações e Segurança em Nuvem.

Além de atuar na liderança das equipes técnicas e de fornecedores, assegurar a alta disponibilidade do ambiente e a efetividade dos controles implantados, reduzindo a exposição à riscos cibernéticos, bem como garantir que as tecnologias de segurança estejam operando de forma integrada, eficiente e aderente às diretrizes corporativas.

Principais responsabilidades

• Liderança e gestão operacional
• Liderar as operações de Cibersegurança de TI com foco em disciplina operacional, produtividade e qualidade técnica;
• Gerir backlog, priorização de demandas, riscos operacionais e planos de ação;
• Estruturar e manter modelo operacional escalável, com governança e indicadores claros;
• Desenvolver equipes internas e parceiros externos, promovendo evolução técnica e de gestão;
• Garantir operação contínua (24x7), em modelo interno, terceirizado ou híbrido.
• Gestão das torres técnicas de cibersegurança

Responsável pela operação, sustentação e evolução das seguintes frentes (entre outras):

Segurança de Perímetro e Acesso

• Firewalls de próxima geração (especialmente Fortinet)
• Segurança de acesso e navegação (Zscaler)
• Segmentação, VPN, inspeção SSL, filtragem e políticas de acesso

Proteção de Dados e Conteúdo

• DLP
• Segurança de e-mail
• Prevenção e resposta a incidentes de vazamento ou uso indevido de informações

Data Security e Governança de Dados

• Operação de soluções como Varonis
• Proteção de dados sensíveis, governança de acessos e redução de superfícies de risco

Microsegmentação

• Tecnologias como Guardicore
• Contenção lateral e hardening de comunicações

Identidade e Acessos Privilegiados

• PAM e Gestão de Identidade (especialmente CyberArk)
• Governança de acessos privilegiados, least privilege e rotação de credenciais

Segurança em Cloud e Aplicações

• Segurança de ambientes IaaS, PaaS e SaaS
• CNAPP, CSPM, CWPP, CIEM, proteção de workloads, containers e identidades
• Garantia de postura e conformidade em ambientes multicloud

Cyber Threat Intelligence e Segurança Ofensiva

• Gestão da torre de CTI
• Coordenação de pentests, simulações, assessments e apoio à remediação
• Governança operacional
• Definir e manter processos, playbooks, runbooks e padrões operacionais
• Garantir aderência a políticas corporativas, normas internas e requisitos regulatórios
• Estabelecer cadência de reuniões operacionais, fóruns técnicos e reportes executivos
• Apoiar auditorias internas e externas, evidenciando controles e planos de remediação
• Gestão de incidentes e continuidade
• Atuar e/ou Apoiar como liderança operacional em incidentes cibernéticos relevantes
• Coordenar times internos, fornecedores e áreas impactadas
• Garantir prontidão para contenção, erradicação, recuperação e lições aprendidas
• Trabalhar de forma integrada com SOC e times de tecnologia para conter e remediar e garantir a melhora do ambiente
• Gestão de fornecedores e contratos
• Gerir MSSPs, parceiros e fabricantes
• Acompanhar SLAs, performance técnica e escalonamentos
• Participar de processos de seleção, PoCs, renovações e revisões de escopo
• Garantir aderência dos terceiros aos padrões técnicos e de governança da companhia
• Melhoria contínua e maturidade
• Identificar oportunidades de automação, integração e racionalização de ferramentas
• Conduzir iniciativas de redução de risco e aumento de cobertura e eficiência
• Apoiar o roadmap de evolução das capacidades de cibersegurança
• Promover cultura de excelência operacional e foco em resultado

REQUIREMENTS AND QUALIFICATIONS

Requisitos e Qualificações

Formação

• Graduação completa em Tecnologia da Informação, Segurança da Informação, Cibersegurança, Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas;
• Pós-graduação ou MBA em Segurança da Informação, Gestão de TI, Cibersegurança, Governança ou áreas afins será considerada diferencial relevante.
• Vivência sólida em gestão de operações de Cibersegurança de TI.
• Vivência na gestão de operações em ambientes corporativos de grande porte, em gestão de incidentes de segurança, operação de controles críticos e sustentação de ambientes complexos.
• Vivência na gestão de fornecedores, contratos, SLAs e serviços especializados de segurança.
• Experiência em elaboração e acompanhamento de KPIs, KRIs e indicadores executivos.
• Atuação prática com múltiplas torres de segurança, especialmente:
• Fortinet
• Zscaler
• Proofpoint
• Varonis
• Guardicore
• CyberArk
• Orca Security

Diferenciais

• Conhecimento avançado na jornada de Segurança de IA;
• Atuação em setores críticos ou altamente regulados, como energia, indústria, financeiro, telecom ou infraestrutura crítica;
• Vivência em ambientes híbridos, multicloud e de alta complexidade operacional;
• Vivência com operações de segurança, SOC, cloud, identidade, dados e perímetro;
• Atuação em programas de transformação ou modernização de cibersegurança;
• Conhecimento em automação de processos de segurança e integração entre plataformas;
• Vivência com gestão de operações em modelo 24x7;
• Inglês avançado para interação com fabricantes, parceiros e conteúdos técnicos.

ADDITIONAL INFORMATION

Benefícios

Na AXIA Energia, o bem-estar e a qualidade de vida das nossas pessoas impulsionam a energia que nos move. Por isso, criamos um ambiente de trabalho que valoriza o equilíbrio entre vida pessoal e profissional, com benefícios que estimulam o desenvolvimento, o cuidado e o crescimento de cada talento que faz parte da nossa jornada. Alguns dos benefícios que disponibilizamos estão disponíveis abaixo:

• Vale-refeição e vale-alimentação;
• Plano Médico e Odontológico;
• Seguro de Vida;
• Previdência Privada;
• Vale-Transporte;
• Wellhub;
• Auxílio-creche;
• Auxílio-educacional;

Se esses benefícios e essa posição fazem sentido para você, inscreva-se já!

#SomosAXIAEnergia

O que buscamos

Buscamos pessoas que querem gerar impacto e ajudar a construir o futuro da energia no Brasil.

Valorizamos profissionais curiosos, com atitude protagonista e comprometidos com resultados, que aprendem continuamente e enxergam desafios como oportunidades de crescimento e inovação.

Procuramos talentos que queiram atuar em um ambiente dinâmico, impulsionado por tecnologia, sustentabilidade e propósito, onde cada contribuição faz a diferença para o negócio, para a sociedade e para o futuro do setor energético.

Se você acredita no poder da energia para transformar o mundo e impulsionar carreiras, venha fazer parte do nosso time.