Coordenador(a) de Segurança da Informação

Finnet; São Paulo; In loco; BRL 180.000 - 240.000; Tempo pieno

Vantaggi offerti da questo lavoro

Desenvolvimento profissional

Autonomia técnica

Descrizione del lavoro

Finnet está buscando um(a) Coordenador(a) de Segurança da Informação para liderar a operação diária de segurança, atuando como referência técnica e humana para o time.

O papel envolve manter controles funcionando, administrar o stack de segurança e evoluir a operação com IA e agentes inteligentes para aumentar escalabilidade.

Competenze

• Formação em Segurança da Informação, TI, Engenharia ou áreas correlatas.
• Experiência comprovada em segurança da informação, com atuação operacional.
• Experiência prévia em liderança de time ou coordenação técnica.
• Domínio de ferramentas de segurança (SIEM, EDR, IAM) e redes.

Mansioni

• Liderar a operação diária de segurança (SOC) e resposta a incidentes.
• Gerenciar controles preventivos, detectivos e corretivos de segurança.
• Evoluir a operação com IA e agentes inteligentes para automação.
• Conduzir governança, conformidade (LGPD/NIST) e melhoria contínua.

Conoscenze

Security operations

Leadership

IA/Automation

SOC monitoring

Comunicação

Formazione

Formação em Segurança da Informação

Strumenti

SIEM

EDR/XDR

IAM

Redes e Cloud

Descrizione del lavoro

Job description

Inovar para simplificar. Todo dia, quando chegamos à Finnet, não queremos apenas trabalhar. Queremos fazer coisas inovadoras para facilitar o processo de gestão de nossos clientes. Mais do que isso, somos clientocêntricos!

Trabalhamos incessantemente para entender suas necessidades e seu comportamento, para criarmos uma experiência incrível de uso. Nós fazemos isso porque acreditamos que podemos contribuir para o sucesso de nossos clientes. E queremos que todas as empresas usem os nossos sistemas.

Agora, criar algo extraordinário não é nada fácil. As melhores ideias surgem quando as pessoas estão se divertindo e trabalhando para um propósito maior. Você será desafiado, aprenderá e se divertirá!

Somos complemento do ERP de muitas empresas em todos Brasil, com soluções para:

CONTAS A RECEBER ● CONTAS A PAGAR ● GESTÃO FINANCEIRA ● GATEWAY DE PAGAMENTOS ● MARKETPLACE DE ANTECIPAÇÃO ● Open Banking

Acesse https://finnet.com.br/

Estamos Crescendo! Venha ser um #Finneter

Main responsibilities

Buscamos um(a) Coordenador(a) de Segurança da Informação para liderar a operação diária de segurança, sendo referência técnica e humana para o time. A pessoa será responsável por garantir que os controles de segurança funcionem no dia a dia, administrar as ferramentas do stack de segurança e evoluir a operação com apoio de Inteligência Artificial e agentes inteligentes, automatizando e otimizando tarefas repetitivas.

O perfil ideal combina mão na massa técnica, capacidade de liderar e desenvolver pessoas e visão prática de como aplicar IA para ganhar escala e eficiência.

Principais Responsabilidades

Operação diária de segurança:

• Liderar a rotina de monitoramento, triagem e resposta a incidentes de segurança (SOC/blue team);


• Garantir a operação de controles preventivos, detectivos e corretivos (firewall, EDR/XDR, WAF, IDS/IPS, antivírus, DLP, etc.);


• Coordenar gestão de vulnerabilidades, patch management e hardening de ambientes;


• Acompanhar indicadores operacionais (SLA de resposta, MTTR, taxa de falso positivo, cobertura de ativos).

Administração de ferramentas e plataformas:

• Administrar o stack de segurança: SIEM, SOAR, EDR/XDR, IAM/PAM, CASB, proxy, scanner de vulnerabilidades, entre outros;


• Realizar tuning de regras, criação de casos de uso de detecção e integração entre ferramentas;


• Gerenciar acessos, identidades, certificados e cofres de credenciais;


• Avaliar, implantar e evoluir novas soluções de segurança, incluindo PoCs e provas de valor.

Liderança técnica e de pessoas

• Liderar, mentorar e desenvolver o time de segurança, definindo metas, prioridades e plano de carreira;


• Atuar como referência técnica na resolução de casos complexos e na tomada de decisão;


• Conduzir rituais, revisões, documentação e disseminação de boas práticas;


• Promover cultura de segurança junto às áreas de negócio e demais times de tecnologia.

IA e agentes aplicados à segurança

• Aplicar IA generativa e agentes inteligentes para automatizar triagem de alertas, enriquecimento de incidentes, análise de logs e documentação;


• Desenvolver/evoluir automações (SOAR, scripts, agentes) para reduzir trabalho manual e tempo de resposta;


• Usar IA para apoio à investigação, sumarização de ameaças e priorização de vulnerabilidades;


• Avaliar continuamente novas ferramentas de IA aplicadas a segurança e propor adoção responsável.

Governança e conformidade

• Apoiar a manutenção de políticas, normas e frameworks (ISO 27001, NIST, CIS, LGPD, BACEN se aplicável);


• Apoiar auditorias, gestão de riscos e planos de remediação;


• Garantir rastreabilidade, evidências e reporte executivo.

Requirements and skills

Requisitos

• Formação em Segurança da Informação, TI, Engenharia ou áreas correlatas;


• Experiência comprovada em segurança da informação, com atuação operacional;


• Experiência prévia em liderança de time ou coordenação técnica;


• Domínio de administração de ferramentas de segurança (SIEM, EDR, IAM, etc.);


• Sólido conhecimento em redes, sistemas operacionais (Windows/Linux), cloud (AWS/Azure/Huawei) e identidade;


• Conhecimento em frameworks de segurança (ISO 27001, NIST, CIS Controls) e LGPD;


• Uso prático de IA e automação no dia a dia (prompts, agentes, SOAR, scripts, integração de APIs);


• Boa comunicação, capacidade de traduzir técnico para negócio.

Diferenciais

• Certificações: CISSP, CISM, CCSP, CEH, CompTIA Security+, ISO 27001 Lead Implementer;


• Experiência com SOAR, Terraform/IaC, Python/PowerShell e integração via APIs;


• Experiência com IA aplicada a SOC (alert triage, threat summarization, agentes de investigação);


• Inglês técnico.

Additional information

Competências Comportamentais

• Liderança técnica e de pessoas — inspira, desenvolve e dá autonomia ao time.


• Orientação a resultado e priorização — foco no que reduz risco real.


• Curiosidade e aprendizado contínuo — especialmente em IA e novas ameaças.


• Resiliência sob pressão — gestão de incidentes e crise.


• Colaboração — atuação transversal com negócio, dev, infra e compliance.


• Pensamento crítico e ético — uso responsável de IA e dados.

Indicadores de Sucesso (KPIs)

• Redução de tarefas manuais via automação/IA (% de automação).


• Taxa de falso positivo e eficácia das detecções.


• Cobertura de ativos monitorados e vulnerabilidades críticas remediadas no prazo.


• Conformidade com políticas, auditorias e LGPD.


• Engajamento e desenvolvimento do time.

O que oferecemos

• Ambiente que valoriza inovação com IA e automação.


• Liderança com autonomia técnica e de pessoas.


• Desenvolvimento profissional, certificações e trilha de crescimento.