Gerente de Cyber Sergurança

BMP; Brasil; Presencial; BRL 300 000 - 600 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Convênio Médico e Odontológico INDIVID

Plataforma Conexa (Saúde e Bem-estar)

TotalPass

OnHappy

Convênio com Instituições de Ensino

Escola BMP (Cursos gratuitos nas áreas

Programa Construindo o Futuro (bonif.)

Bonificações anuais

Resumo da oferta

A BMP procura um Gerente de Cibersegurança para liderar a estrutura de Segurança Cibernética dentro da área de Plataforma e Segurança. A posição conecta prevenção, detecção, resposta e sustentação, assegurando priorização de riscos e conformidade com BACEN/LGPD/ANPD em um ambiente financeiro.

O papel envolve gestão de orçamento, governança e interação com comitês, assegurando maturidade de capacidades de detecção, resposta e arquitetura de segurança (Zero Trust, hardening) em cloud (AWS/GCP

Qualificações

• Experiência comprovada em liderança de times de segurança cibernética/SOC, com gestão de pessoas, orçamento e fornecedores.
• Conhecimento de vulnerabilidades, segurança ofensiva, AppSec (SAST/DAST), SIEM e threat hunting.
• Experiência em resposta a incidentes, arquitetura/hardening, IAM/ZTNA e DLP.
• Familiaridade com MITRE ATT&CK e OWASP; ambientes AWS (GCP é diferencial).
• Capacidade de comunicação executiva.
• LGPD/ANPD e privacidade aplicada à segurança (DPIA, notificações de incidentes).

Responsabilidades

• Liderar e desenvolver um time multidisciplinar cobrindo segurança ofensiva, gestão de vulnerabilidades, AppSec, detecção/SIEM, incident response.
• Definir prioridades, capacidade e dimensionamento da equipe, equilibrando especialização interna e dependência de fornecedores.
• Gerir ciclo operacional ponta a ponta — detectar, priorizar, proteger, responder e evoluir — com SLAs e escalonamento.

Conhecimentos

Liderança de equipes de segurança

Gestão de vulnerabilidades

AppSec (SAST/DAST)

SIEM e threat hunting

Resposta a incidentes

Arquitetura/hardening

IAM/ZTNA

DLP

Comunicação executiva

LGPD/ANPD

Descrição da oferta de emprego

Sobre a vaga

A BMP busca um(a) Gerente de Cibersegurança para liderar a estrutura de Segurança Cibernética dentro da área de Plataforma e Segurança. A posição é responsável por conectar as frentes de prevenção, detecção, resposta e sustentação em um ciclo operacional único, garantindo priorização de riscos, alocação de capacidade, indicadores de eficácia e conformidade com exigências regulatórias (BACEN, LGPD/ANPD) em um ambiente de instituição financeira.

Principais responsabilidades

Gestão do time e do modelo operacional

• Liderar e desenvolver um time multidisciplinar cobrindo segurança ofensiva, gestão de vulnerabilidades, AppSec, detecção/SIEM, threat hunting e intelligence, resposta a incidentes, arquitetura e hardening, IAM/SSO/certificados, ZTNA, DLP e conscientização.
• Definir prioridades, capacidade e dimensionamento da equipe, equilibrando especialização interna e dependência de fornecedores.
• Manter o ciclo operacional de ponta a ponta — detectar, priorizar, proteger, responder e evoluir — com responsabilidades, SLAs e critérios de escalonamento claros entre as frentes.

Governança, orçamento e indicadores

• Gerir orçamento da área, incluindo contratos e licenciamento de ferramentas (EDR/XDR, SIEM, WAF, gestão de vulnerabilidades, DLP, ZTNA, certificados, etc.).
• Definir e acompanhar indicadores de risco, cobertura, eficácia e reincidência, reportando à liderança e a comitês executivos.
• Preparar e apresentar materiais para Comitê de Auditoria e demais fóruns de governança, com postura de transparência sobre riscos e gaps.

Risco e conformidade regulatória

• Assegurar aderência a exigências do Banco Central, LGPD e ANPD nos processos de segurança, incluindo resposta a incidentes com impacto em dados pessoais.
• Articular com Jurídico, Compliance, DPO e áreas de negócio na avaliação e aceite formal de riscos, mantendo a separação entre avaliação técnica (Cyber) e aceite de risco (dono do risco no negócio).

Arquitetura e evolução técnica

• Direcionar a evolução de arquitetura de segurança (Zero Trust, hardening, segmentação) e a maturidade das capacidades de detecção e resposta.
• Avaliar e conduzir decisões de ferramentas e fornecedores (build vs. buy, POCs, renovações), com foco em redução de dependência externa quando aplicável.

Relacionamento interfuncional

• Atuar como ponte entre Segurança Cibernética e as demais áreas de Plataforma (Governança de TI, DevOps/Infraestrutura, Engenharia, Produto), garantindo que controles de segurança acompanhem o ritmo do negócio sem se tornarem bloqueio desnecessário.

Requisitos

• Experiência comprovada em liderança de times de segurança cibernética/SOC, com gestão de pessoas, orçamento e fornecedores.
• Conhecimento amplo das disciplinas de segurança cobertas pela função: gestão de vulnerabilidades, segurança ofensiva, AppSec (SAST/DAST), SIEM/threat hunting, resposta a incidentes, arquitetura/hardening, IAM/ZTNA e DLP.
• Familiaridade com frameworks de mercado (MITRE ATT&CK, OWASP) e modelos de maturidade de segurança.
• Vivência com ambientes em nuvem, preferencialmente AWS (GCP como diferencial).
• Capacidade de comunicação executiva.
• Conhecimento de LGPD/ANPD e rotinas de privacidade aplicadas a segurança (DPIA, notificação de incidentes).

Diferenciais

• Experiência prévia em instituições financeiras, fintechs ou ambientes regulados pelo Banco Central do Brasil.
• Inglês técnico para leitura de documentação, inteligência de ameaças e negociação com fornecedores internacionais.
• Vivência com preparação de materiais para comitês de auditoria ou órgãos reguladores.

O que oferecemos

• Convênio Médico e Odontológico INDIVIDUAL;
• Plataforma Conexa (Saúde e Bem-estar);
• TotalPass;
• OnHappy;
• Convênio com a Instituições de Ensino;
• Escola BMP (Cursos gratuitos nas áreas financeira, comunicação, tecnologia e outras);
• Programa Construindo o Futuro (bonificação ao concluir a graduação);
• Bonificações anuais.