Coordenador (a) Segurança da Informação e Observabilidade

Humgroup; Uberlândia; Ibrido; BRL 200.000 - 320.000; Tempo pieno

Vantaggi offerti da questo lavoro

Voucher Aniversário

Gympass Academy

Estacionamento

Modelo de trabalho híbrido - Uberlânia

Descrizione del lavoro

Humgroup procura líder de Segurança da Informação para coordenar Observabilidade e GRC, protegendo operações e ajustando governança. Equipe enxuta de dois analistas, com foco em continuidade, resposta a incidentes e melhoria contínua de controles.

O papel exige atuação prática, priorização sob pressão e comunicação clara com clientes internos e externos, propondo soluções proativas e efetivas. Trabalho em regime híbrido com Uberlândia como base.

Competenze

• Experiência prática em segurança da informação, com atuação real em ambiente operacional de alta responsabilidade.
• Gestão de risco, compliance e gestão de crise, com capacidade de priorizar sob pressão e atuar proativamente.
• Coordenação ou liderança técnica de equipe, com histórico/-potencial de gestão.
• Comunicação clara, direta e acolhedora, mantendo o focal de comunicação em crise.
• Conhecimento de observabilidade e monitoramento aplicado à segurança na operação.
• Faixa de 3 a 5 anos de experiência com liderança técnica ou frentes críticas.

Mansioni

• Liderar a frente de Segurança da Informação, Observabilidade e GRC e liderar uma equipe enxuta (dois analistas).
• Organizar prioridades, backlog, rotinas e planos de ação com disciplina de execução.
• Ser referência de priorização em incidentes críticos, riscos operacionais e crises.
• Apoiar a evolução das práticas de segurança na operação corporativa e proativa.
• Atuar na prevenção, identificação, tratamento e resposta a incidentes; conduzir análises de vulnerabilidades e gestão de acessos.
• Apoiar políticas-base (acessos, backups, incidentes) e a maturidade da gestão de acessos.
• Garantir funcionamento de ferramentas de observabilidade e correlação de eventos.
• Conduzir governança, risco e conformidade (GRC) e continuidade de negócios.
• Estruturar playbooks, war room, gestão de crise e documentação operacional.
• Interação com outras áreas e apoio técnico-comercial em temas de segurança.

Conoscenze

Segurança da Informação

Gestão de risco

Gestão de crise

Liderança técnica

Observabilidade

Comunicação clara

Formazione

Pós-graduação em Segurança da Informação

Strumenti

Wazuh

Zabbix

Prometheus/Alertmanager

Ansible

Fortigate/FortiAnalyzer

SIEM

Descrizione del lavoro

Missão do Cargo

Liderar a frente de Segurança da Informação, Observabilidade e GRC, protegendo a operação, estruturando a governança e transformando segurança em um ativo de confiança para o negócio. Mais do que manter ferramentas e rotinas, a missão é coordenar uma equipe enxuta, priorizar sob pressão em cenários de risco e crise e sustentar a confiabilidade percebida pelos clientes — com mão na massa real, não apenas visão teórica.

Principais Atividades

• Liderança e coordenação operacional
• Coordenar tecnicamente a frente de Segurança da Informação, Observabilidade e GRC e liderar uma equipe enxuta (dois analistas), desenvolvendo o time e reduzindo a dependência de pessoas específicas.
• Organizar prioridades, backlog, rotinas recorrentes, planos de ação e indicadores da área, com disciplina de execução e fechamento de pendências.
• Ser a referência de priorização em incidentes críticos, riscos operacionais e crises, garantindo a continuidade das rotinas críticas.
• Segurança da informação aplicada à operação
• Liderar a evolução das práticas de segurança no ambiente corporativo e operacional, com atuação proativa e preventiva — não apenas reativa.
• Atuar na prevenção, identificação, tratamento e resposta a incidentes; conduzir análises de vulnerabilidades, hardening e revisão de acessos.
• Apoiar a estruturação e a manutenção das políticas-base (acessos, uso aceitável, backups, incidentes e ativos) e a maturidade da gestão de acessos internos, externos e de terceiros.
• Observabilidade e confiabilidade operacional
• Garantir o funcionamento e a evolução das ferramentas de monitoramento, observabilidade e correlação de eventos, com visibilidade sobre infraestrutura, aplicações, redes, logs e métricas.
• Melhorar a qualidade dos alertas (reduzindo falsos positivos), estruturar indicadores de saúde operacional e ampliar a capacidade de identificar precocemente degradações e falhas.
• Governança, risco e conformidade (GRC)
• Conduzir a avaliação de riscos corporativos, operacionais e tecnológicos, e dar continuidade ao projeto LGPD e à conformidade associada.
• Liderar a gestão de crise: playbooks, fluxos de resposta, war room, testes de mesa e priorização em cenários de múltiplos incidentes (saber tratar a causa raiz, não só o sintoma).
• Apoiar a criação e o acompanhamento de políticas, procedimentos, evidências e controles, usando frameworks como ISO 27001, CIS Controls e NIST como referência, sem burocratizar a operação.
• Continuidade de negócios e resiliência (evolução do PRD e do PCN, ritos de gestão de crise).
• Estruturação e documentação — transformar conhecimento tácito e disperso em conhecimento institucional.
• Interface com outras áreas e apoio técnico-comercial (análises de risco de novos clientes e parceiros, participação em reuniões com leads para esclarecer temas de segurança).

Requisitos

Habilidades Técnicas e Experiência Necessária

• Experiência prática (mão na massa) em segurança da informação, com atuação real em ambiente operacional de alta responsabilidade — não apenas consultoria ou atuação teórica.
• Vivência em gestão de risco, compliance e gestão de crise, com capacidade de priorizar sob pressão e atuar de forma proativa e preventiva.
• Experiência em coordenação ou liderança técnica de equipe (ainda que enxuta), ou histórico e potencial claros de gestão.
• Comunicação clara, direta e acolhedora, com escuta ativa — capaz de ser o ponto focal de comunicação com clientes (inclusive não técnicos) e com a equipe em crise, mantendo o manejo da situação sem gerar desespero.
• Conhecimento de observabilidade e monitoramento e de segurança da informação aplicada à operação.
• Faixa de 3 a 5 anos de experiência, com alguma vivência de liderança técnica ou condução de frentes críticas.

Ferramentas e conhecimentos desejáveis

• Wazuh, Zabbix, Prometheus/Alertmanager, Ansible, Fortigate/FortiAnalyzer ou equivalentes, SIEM e gestão de logs, ferramentas de análise de vulnerabilidade, ambientes distribuídos, virtualização e cloud.
• Estruturação de playbooks, war room e resposta a incidentes; gestão de documentação operacional e governança técnica.

Diferenciais

• Pós-graduação em Segurança da Informação, Observabilidade, Gestão de TI ou Cybersecurity.

Certificações Valorizadas

• ISO 27001
• NIST Cybersecurity Framework
• CISSP ou similares
• Zabbix Certified Specialist
• Prometheus Fundamentals
• Certificações Linux (LPI)

Benefícios

Da Nossa Parte Você Pode Esperar

• Voucher Aniversário;
• Academia (Gympass);
• Estacionamento;
• Modelo de trabalho híbrido - Uberlândia.