0132: Head of Cybersecurity (CISO)

Mazzatech; Brasil; Teletrabalho; BRL 400 000 - 800 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Trabalho 100% remoto

Auxílio home office

Plano de saúde

Seguro de vida

Vale alimentação/refeição

Programa de bem-estar

Aulas de espanhol ou português

Resumo da oferta

A Mazzatech busca um CISO para liderar a estratégia de Segurança da Informação e Continuidade de Negócios, promovendo proteção de ativos digitais, mitigação de riscos cibernéticos e evolução da maturidade de segurança em ambiente de fintech.

O profissional atuará de forma estratégica junto a Engenharia, Produto e Operações, com interação direta com liderança, definindo diretrizes, padrões e controles, além de gerenciar equipes de Security, GRC, SOC e DevSecOps em ambiente remoto 100%.

Qualificações

• Experiência sólida em Segurança da Informação com atuação em liderança estratégica.
• Histórico liderando iniciativas de Cybersecurity em ambientes complexos e de alta criticidade.
• Experiência em posições executivas, com exposição a auditorias e áreas de negócio.
• Vivência em fintechs, bancos digitais ou instituições reguladas é diferencial.
• Formação superior em Tecnologia, Engenharia ou áreas correlatas.
• Pós-graduação, MBA ou especializações em Segurança, Riscos ou Tecnologia são diferenciais.

Responsabilidades

• Definir, implementar e evoluir a estratégia corporativa de Segurança da Informação e Continuidade de Negócios.
• Liderar e desenvolver equipes de Cybersecurity, incluindo Security Engineering, SOC, GRC, Application Security, Blue Team e Red Team.
• Estruturar e evoluir o modelo de gestão de riscos cibernéticos, incluindo identificação, avaliação, tratamento e acompanhamento de riscos.
• Garantir a proteção de aplicações, APIs, infraestrutura, ambientes cloud e dados críticos.
• Liderar iniciativas de Cloud Security, Zero Trust, IAM, DevSecOps e segurança de arquiteturas modernas.
• Supervisionar operações de segurança, garantindo capacidades eficientes de prevenção, detecção, resposta e recuperação de incidentes.
• Definir indicadores de segurança (KPIs e KRIs), acompanhando exposição, maturidade e evolução dos controles.
• Garantir aderência a requisitos regulatórios, frameworks e boas práticas de mercado.
• Atuar junto a auditorias, parceiros estratégicos e stakeholders internos.
• Estabelecer diretrizes para uso seguro de Inteligência Artificial e novas tecnologias.
• Garantir a evolução dos planos de Continuidade de Negócios e Recuperação de Desastres.

Conhecimentos

Liderança estratégica

Segurança da Informação

Gestão de riscos

Cloud security

DevSecOps

Compliance & Auditoria

Comunicação executiva

IA governance

Formação académica

MBA/Especialização em Segurança

Formação superior em Tecnologia

Ferramentas

SIEM

SOAR

AWS

Kubernetes

Descrição da oferta de emprego

Estamos em busca de um(a)Chief Information Security Officer (CISO) para atuar em uma empresa de tecnologia financeira, que desenvolve soluções digitais para pagamentos e serviços financeiros, promovendo inovação e segurança em um ambiente de alta escala e evolução constante.

O(a) profissional será responsável por liderar a estratégia corporativa de Segurança da Informação e Continuidade de Negócios, garantindo a proteção dos ativos digitais, gestão eficiente de riscos cibernéticos e evolução da maturidade de segurança da organização.

Buscamos um(a) executivo(a) com visão estratégica, sólida experiência técnica e forte capacidade de liderança, capaz de atuar como parceiro(a) do negócio e influenciar decisões críticas de Tecnologia, Produto, Engenharia e Operações.

Modelo de contratação

• Contratação direta pela empresa (CLT);
• Modelo de atuação: 100% remoto.

Sobre o desafio

O(a) CISO terá papel estratégico na definição e execução da agenda de Cybersecurity, estabelecendo diretrizes, padrões e práticas que sustentem o crescimento seguro da companhia.

A posição terá forte interação com áreas como Engenharia, Plataforma, Arquitetura, Produto, Compliance, Riscos e Negócios, garantindo uma abordagem integrada de segurança, equilibrando proteção, inovação e velocidade de entrega.

Buscamos um perfil executivo com proximidade técnica, capaz de participar de discussões de arquitetura, avaliar riscos, apoiar decisões estratégicas e contribuir diretamente para a evolução dos controles de segurança.

Principais responsabilidades

• Definir, implementar e evoluir a estratégia corporativa de Segurança da Informação e Continuidade de Negócios;
• Liderar e desenvolver equipes de Cybersecurity, incluindo Security Engineering, SOC, GRC, Application Security, Blue Team e Red Team;
• Estruturar e evoluir o modelo de gestão de riscos cibernéticos, incluindo identificação, avaliação, tratamento e acompanhamento de riscos;
• Garantir a proteção de aplicações, APIs, infraestrutura, ambientes cloud e dados críticos;
• Liderar iniciativas de Cloud Security, Zero Trust, IAM, DevSecOps e segurança de arquiteturas modernas;
• Supervisionar operações de segurança, garantindo capacidades eficientes de prevenção, detecção, resposta e recuperação de incidentes;
• Definir indicadores de segurança (KPIs e KRIs), acompanhando exposição, maturidade e evolução dos controles;
• Garantir aderência a requisitos regulatórios, frameworks e boas práticas de mercado;
• Atuar junto a auditorias, parceiros estratégicos e stakeholders internos;
• Estabelecer diretrizes para uso seguro de Inteligência Artificial e novas tecnologias;
• Garantir a evolução dos planos de Continuidade de Negócios e Recuperação de Desastres.

Requisitos

Experiência e formação

• Experiência sólida e progressiva em Segurança da Informação, com atuação em posições de liderança estratégica;
• Histórico comprovado liderando iniciativas de Cybersecurity em ambientes complexos e de alta criticidade;
• Experiência em posições executivas ou de liderança sênior, com exposição a C-Level, auditorias e áreas de negócio;
• Vivência em fintechs, bancos digitais, instituições financeiras ou empresas reguladas será considerada diferencial;
• Formação superior em Tecnologia, Engenharia ou áreas relacionadas;
• Pós-graduação, MBA ou especializações em Segurança, Riscos ou Tecnologia serão diferenciais.

Conhecimentos técnicos

• Experiência em segurança de ambientes cloud, especialmente AWS;
• Conhecimento de arquiteturas distribuídas, Kubernetes, containers e ambientes cloud-native;
• Domínio de frameworks e boas práticas como ISO 27001, NIST Cybersecurity Framework, CIS Controls e MITRE ATT&CK;
• Experiência com SOC, SIEM, EDR, Threat Intelligence e resposta a incidentes;
• Conhecimento em DevSecOps, Application Security, SAST, DAST e Threat Modeling;
• Experiência em segurança de APIs, microsserviços e aplicações críticas;
• Capacidade de participar de discussões técnicas de arquitetura, avaliando riscos, impactos e trade-offs de negócio.

Inteligência Artificial e novas tecnologias

• Conhecimento dos riscos relacionados ao uso corporativo de Inteligência Artificial Generativa;
• Experiência na definição de políticas e controles para adoção segura de IA;
• Visão estratégica sobre riscos envolvendo LLMs, agentes autônomos, proteção de dados e novas tecnologias.

Liderança e comunicação

• Excelente capacidade de comunicação com executivos e áreas de negócio, traduzindo riscos técnicos em impactos estratégicos;
• Capacidade de influenciar decisões em ambientes multidisciplinares;
• Experiência na formação e desenvolvimento de equipes de alta performance;
• Perfil colaborativo, com habilidade para equilibrar segurança, inovação e agilidade.

Certificações desejáveis

• Remuneração competitiva e compatível com o mercado;
• Trabalho 100% remoto, com flexibilidade para atuar de qualquer lugar;
• Auxílio home office para apoiar a estrutura necessária ao trabalho remoto;
• Plano de saúde e odontológico sem coparticipação;
• Seguro de vida;
• Benefício flexível para alimentação e refeições;
• Programa de bem-estar e qualidade de vida;
• Aulas de espanhol ou português para desenvolvimento profissional.