Cybersecurity Manager

Think IT; São Paulo; Presencial; BRL 180 000 - 240 000; Tempo integral

Resumo da oferta

Think IT procura um Cyber Security Manager para liderar e expandir a prática de Cyber Security, estruturando o SOC, Blue Team e Red Team e elevando a maturidade das operações.

O profissional atuará na interseção entre operações de segurança, arquitetura e relacionamento com clientes, assegurando excelência técnica e geração de valor para clientes. Experiência relevante e certificações desejáveis são valorizadas.

Qualificações

• Experiência sólida em Cyber Security, com foco em SOC e operações de segurança.
• Experiência prévia em SOC ou MSSP.
• Gestão de equipes de segurança e ambientes multi-cliente.

Responsabilidades

• Liderar e evoluir a operação do SOC 24x7 com monitoramento e resposta a incidentes.
• Definir e aprimorar playbooks de resposta a incidentes, triagem e investigação.
• Evoluir capacidades de Threat Detection e Incident Response.
• Integrar ferramentas SIEM, SOAR, EDR/XDR e Threat Intelligence.
• Manter conformidade com frameworks como NIST, CIS e ISO 27001.
• Conduzir projetos de segurança (SIEM, EDR/XDR, IAM, CASB, Zero Trust).

Conhecimentos

SOC Operations

SIEM

EDR/XDR

Incident Response

Threat Intelligence

Vulnerability Management

Pentest

Cloud Security

NIST

Ferramentas

Microsoft Sentinel

Splunk

QRadar

Azure

AWS

OCI

IAM

Descrição da oferta de emprego

• SLA de resposta a incidentes
• Integrar ferramentas de SIEM, SOAR, EDR/XDR e Threat Intelligence.
• Estruturar programas de:

Cyber Security Manager / Head of Cyber Security

Think IT

Missão do Cargo

O Cyber Security Manager será responsável por liderar e expandir a prática de Cyber Security da Think IT, estruturando e evoluindo as capacidades de SOC (Security Operations Center), Blue Team, Red Team e projetos de segurança, garantindo proteção contínua dos ambientes dos clientes e fortalecendo a posição da Think como um parceiro estratégico em segurança cibernética. Este papel será fundamental para escalar a oferta de serviços de Cyber Security da Think, elevando o nível de maturidade das operações de segurança, ampliando a capacidade de detecção e resposta a ameaças e apoiando o crescimento da área como uma das frentes estratégicas de serviços da empresa. O profissional atuará na interseção entre operações de segurança, arquitetura, resposta a incidentes e relacionamento com clientes, garantindo excelência técnica, eficiência operacional e geração de valor para os clientes.

Principais Responsabilidades

Liderança do SOC (Security Operations Center)

• Liderar e evoluir a operação do SOC 24x7, garantindo monitoramento contínuo de ameaças e resposta rápida a incidentes de segurança.
• Definir e aprimorar playbooks de resposta a incidentes, processos de triagem e investigação.
• Evoluir continuamente as capacidades de Threat Detection e Incident Response.
• Implementar e acompanhar indicadores críticos como:
• MTTD (Mean Time to Detect)
• MTTR (Mean Time to Respond)
• SLA de resposta a incidentes
• Integrar ferramentas de SIEM, SOAR, EDR/XDR e Threat Intelligence.

Blue Team (Defesa e Proteção)

• Liderar as iniciativas de defesa cibernética e hardening de ambientes.
• Estruturar programas de:
• Vulnerability Management
• Threat Hunting
• Security Monitoring
• Apoiar clientes na evolução da postura de segurança e na mitigação de riscos.
• Garantir implementação e aderência a frameworks de segurança como NIST, CIS e ISO 27001.

Red Team (Ataque Controlado e Testes de Segurança)

• Coordenar exercícios de Red Team, Pentests e simulações de ataque (Adversary Simulation).
• Realizar campanhas de ethical hacking para identificação de vulnerabilidades críticas.
• Trabalhar de forma integrada com o Blue Team para aprimorar a resiliência dos ambientes.

Projetos de Cyber Security

• Liderar projetos de implementação de soluções de segurança como:
• SIEM
• EDR / XDR
• IAM
• CASB
• Zero Trust
• Garantir qualidade, prazo e eficácia das implementações.
• Apoiar clientes em programas de maturidade em segurança e governança cibernética.

Governança de Segurança e Relacionamento com Clientes

• Participar de comitês executivos de segurança com clientes.
• Apresentar análises de risco, relatórios de incidentes e recomendações estratégicas.
• Apoiar áreas comerciais na construção de propostas de Cyber Security.

Competências Técnicas

Experiência sólida em:

• SOC Operations
• SIEM (Microsoft Sentinel, Splunk, QRadar, etc.)
• EDR / XDR
• Incident Response
• Threat Intelligence
• Vulnerability Management
• Pentest / Ethical Hacking
• Segurança em Cloud (Azure / AWS / OCI)
• Frameworks de segurança (NIST, ISO 27001, CIS)

Competências de Liderança

• Liderança de equipes técnicas de segurança
• Gestão de incidentes críticos
• Estruturação de operações SOC
• Comunicação executiva com clientes
• Visão estratégica de crescimento da prática de Cyber
• Capacidade de atuação em ambientes complexos e de alta criticidade

Experiência Desejada

• 8+ anos em Cyber Security
• Experiência prévia em SOC ou MSSP
• Experiência com gestão de equipes de segurança
• Experiência em ambientes multi-cliente / enterprise

Certificações Desejáveis

• CISSP
• CISM
• CEH
• OSCP
• CompTIA Security+

Importância Estratégica da Posição

• Escalar a operação de SOC e serviços gerenciados de segurança
• Ampliar a oferta de serviços de Cyber para clientes enterprise
• Fortalecer a capacidade de detecção e resposta a ameaças
• Apoiar o crescimento da área como um pilar estratégico de receita da empresa