Gerente de segurança da informação

Empresaconfidencial; São Paulo; On-site; BRL 350,000 - 550,000; Full time

Job summary

Empresaconfidencial está buscando um líder para a área de Resposta a Incidentes e Segurança da Informação. O profissional atuará na prevenção, identificação e mitigação de riscos, buscando evoluir a maturidade de segurança da organização.

Será responsável por conduzir investigações, desenvolver políticas, monitorar ameaças e promover práticas seguras em colaboração com Tecnologia, Infraestrutura e Desenvolvimento. Experiência em Cloud e certificações é valorizada.

Qualifications

• Experiência sólida em Resposta a Incidentes, Cyber Defense ou Análise Forense Digital.
• Conhecimento de frameworks e metodologias de segurança como MITRE ATT&CK, OWASP e NIST Cybersecurity Framework.
• Experiência com ferramentas de SIEM, EDR, IDS/IPS, scanners de vulnerabilidade e plataformas de monitoramento de segurança.
• Vivência com gestão de vulnerabilidades, pentests e iniciativas Red Team/Purple Team.
• Conhecimento em normas ISO 27001, LGPD, GDPR e PCI DSS.
• Experiência em ambientes Cloud (AWS, Azure e/ou GCP).
• Conhecimento em automação aplicada à segurança usando Python, PowerShell ou Bash.
• Experiência anterior com liderança ou gestão de equipes.
• Boa capacidade de comunicação para interação com públicos técnicos e executivos.

Responsibilities

• Liderar e atuar diretamente em processos de resposta a incidentes de segurança, incluindo identificação, contenção, erradicação e recuperação.
• Investigar eventos e violações de segurança, conduzindo análises técnicas e propondo ações corretivas e preventivas.
• Executar testes de segurança, avaliações de vulnerabilidades e iniciativas de fortalecimento da postura de segurança.
• Desenvolver e aprimorar políticas, procedimentos, normas e planos de continuidade relacionados à Segurança da Informação.
• Monitorar ameaças cibernéticas e implementar controles para mitigação de riscos.
• Atuar em parceria com times de Tecnologia, Infraestrutura e Desenvolvimento para promover práticas seguras em processos e sistemas.
• Acompanhar tendências, ameaças emergentes e boas práticas do mercado de Cyber Security.
• Gerir e desenvolver o time de Segurança da Informação, promovendo evolução técnica, alinhamento e alta performance.
• Distribuir atividades e priorizações de forma estratégica, garantindo qualidade das entregas e aderência aos objetivos da área.
• Atuar como referência para temas de segurança, disseminando conhecimento e fortalecendo a cultura de segurança na organização.

Skills

Resposta a Incidentes

Cyber Defense

Análise Forense Digital

MITRE ATT&CK

OWASP

NIST CSF

SIEM

EDR

IDS/IPS

Vulnerability Scanners

Monitoramento de Segurança

Gestão de Vulnerabilidades

Red Team / Purple Team

ISO 27001

LGPD

GDPR

PCI DSS

Cloud (AWS/Azure/GCP)

Python

PowerShell

Bash

Liderança

Comunicação com Executivos

Tools

SIEM

EDR

IDS/IPS

Scanners de Vulnerabilidade

Plataformas de Monitoramento

Job description

Buscamos um(a) profissional para liderar a área de Resposta a Incidentes e Segurança da Informação, atuando de forma estratégica e operacional na prevenção, identificação e mitigação de riscos cibernéticos. Essa posição terá papel fundamental na evolução da maturidade de segurança da organização, garantindo a proteção dos ativos digitais e apoiando o desenvolvimento técnico do time.

Principais responsabilidades

• Liderar e atuar diretamente em processos de resposta a incidentes de segurança, incluindo identificação, contenção, erradicação e recuperação.
• Investigar eventos e violações de segurança, conduzindo análises técnicas e propondo ações corretivas e preventivas.
• Executar testes de segurança, avaliações de vulnerabilidades e iniciativas de fortalecimento da postura de segurança.
• Desenvolver e aprimorar políticas, procedimentos, normas e planos de continuidade relacionados à Segurança da Informação.
• Monitorar ameaças cibernéticas e implementar controles para mitigação de riscos.
• Atuar em parceria com times de Tecnologia, Infraestrutura e Desenvolvimento para promover práticas seguras em processos e sistemas.
• Acompanhar tendências, ameaças emergentes e boas práticas do mercado de Cyber Security.
• Gerir e desenvolver o time de Segurança da Informação, promovendo evolução técnica, alinhamento e alta performance.
• Distribuir atividades e priorizações de forma estratégica, garantindo qualidade das entregas e aderência aos objetivos da área.
• Atuar como referência para temas de segurança, disseminando conhecimento e fortalecendo a cultura de segurança na organização.

Requisitos

• Experiência sólida em Resposta a Incidentes (Incident Response), Cyber Defense ou Análise Forense Digital.
• Conhecimento avançado em frameworks e metodologias de segurança, como MITRE ATT&CK, OWASP e NIST Cybersecurity Framework.
• Experiência com ferramentas de SIEM, EDR, IDS/IPS, scanners de vulnerabilidade e plataformas de monitoramento de segurança.
• Vivência com gestão de vulnerabilidades, pentests e iniciativas Red Team/Purple Team.
• Conhecimento em normas e frameworks de governança e compliance, como ISO 27001, LGPD, GDPR e PCI DSS.
• Experiência em ambientes Cloud (AWS, Azure e/ou GCP).
• Conhecimento em automação aplicada à segurança utilizando Python, PowerShell ou Bash.
• Experiência anterior com liderança ou gestão de equipes.
• Boa capacidade de comunicação para interação com públicos técnicos e executivos.

Diferenciais

• Certificações como CISSP, CISM, CEH, GCIH, GCFA, Security+ ou similares.
• Experiência em ambientes corporativos de grande porte.