Líder De Cybersecurity

Edge Uol; Brasília; Híbrido; BRL 120.000 - 160.000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia em Brasília busca um Líder de Cybersecurity para liderar operações diárias de um SOC. O candidato ideal terá formação em Tecnologia da Informação, certificações em cibersegurança, e experiência sólida em ambientes SOC/SIEM. O trabalho envolve gerenciar equipes, implementar políticas de segurança, e otimizar fluxos operacionais. A posição requer habilidades em liderança e disponibilidade para trabalho híbrido.

Qualificações

• Formação superior em tecnologia da informação ou engenharia da computação.
• Certificações avançadas em cybersecurity (CISSP, CISM, CRISC) são desejáveis.
• Experiência sólida em cibersegurança com forte atuação em SOC/SIEM/VM/MDR/EDR/SOAR.

Responsabilidades

• Liderar operações de um SOC de próxima geração.
• Gerenciar equipes multidisciplinares e escaláveis.
• Implementar políticas de governança de segurança da informação.

Conhecimentos

Cibersegurança

Liderança

Comunicação clara

Análise de logs

Resolução de problemas

Formação académica

Formação superior em Tecnologia da Informação ou Engenharia da Computação

Ferramentas

CrowdStrike

Fortinet

Rapid7

Python

PowerShell

Descrição da oferta de emprego

Líder de Cybersecurity Edge UOL•brasília, distrito federal, br

Descrição da vaga

Somos uma empresa de tecnologia que desafia seus clientes a todo momento com o intuito de modernizar a infraestrutura com conceitos inovadores de edge computing, cloud híbrida, operação autônoma, cibersegurança e multiconectividade. Fazemos parte do Grupo UOL uma empresa 100% brasileira, pioneira na internet e que revoluciona o universo digital desde 1996.

A inovação está no nosso DNA e contamos com um time criativo, apaixonado pelo que faz e incansável na busca das melhores soluções. Se você se identificou, confira nossa oportunidade e vem ser #Edger! #VemPraEdgeUOL

Na Edge UOL todas as pessoas são bem-vindas 😊, sem distinção de gênero, orientação sexual, etnia, cultura, religião, deficiência etc. O importante é você gostar de desafios, trabalhar bem em equipe, vivenciar nossa cultura e nossa missão de inovar e criar as melhores soluções em tecnologia, potencializando os negócios dos nossos clientes e melhorando a vida das pessoas.

Responsabilidades Principais

• Liderar as operações diárias de um SOC de próxima geração, incluindo MDR, EDR e SOAR, garantindo detecção em tempo real, respostas automatizadas a incidentes e integração eficiente de ferramentas como CrowdStrike, Fortinet e similares para threat hunting e análise forense.
• Gerenciar equipes multidisciplinares e escaláveis, com foco em desenvolvimento técnico, treinamentos hands‑on , alocação eficiente de demandas e acompanhamento contínuo de performance.
• Implementar e sustentar políticas de governança de segurança da informação , alinhadas a frameworks como NIST, ISO 27001 e LGPD , incluindo auditorias recorrentes, simulações de ataques, programas de conscientização e suporte à conformidade regulatória (proteção de dados, WAF, PAM, entre outros).
• Otimizar fluxos operacionais e processos de detecção de anomalias, realizando tuning de regras em plataformas EDR, SIEM, SOAR e cofres de senhas, além de iniciativas de proteção de marca (CTI) e observabilidade.
• Monitorar e reportar KPIs operacionais (MTTD, MTTR), incidentes de segurança e métricas de eficiência do SOC, assegurando escalabilidade, aderência a protocolos de resposta a incidentes, governança da informação e recuperação digital.
• Apoiar a gestão do ciclo de vida das ferramentas de segurança, incluindo configuração, manutenção e troubleshooting de soluções como WAF, PAM e demais tecnologias de resiliência digital, com foco em alta disponibilidade e redução de downtime .

Requisitos

• Formação superior em Tecnologia da Informação, Engenharia da Computação ou áreas correlatas.
• Certificações avançadas em cybersecurity (ex.: CISSP, CISM, CRISC ) são desejáveis.
• Experiência sólida em cibersegurança , com forte atuação em ambientes SOC/SIEM/VM/MDR/EDR/SOAR , incluindo vivência prática com ferramentas como Rapid7, CrowdStrike, Fortinet , ou equivalentes (SentinelOne, Microsoft Defender).
• Proficiência em tecnologias de detecção e resposta, análise de logs para investigação de incidentes e gestão de vulnerabilidades.
• Experiência em gestão de incidentes cibernéticos (IR) , atuação em cenários críticos e suporte à conformidade regulatória (ex.: LGPD / ANPD).
• Habilidades de liderança operacional, comunicação clara, foco em execução, tomada de decisão e resolução de problemas.
• Disponibilidade para modelo híbrido , com flexibilidade para atuação on‑call em incidentes críticos.

Diferenciais

• Certificações específicas em ferramentas de segurança.
• Experiência em ambientes regulados (fintech, saúde, manufatura), com foco em PCI-DSS, HIPAA ou normas similares.
• Conhecimento em automação e scripts ( Python, PowerShell ) para integração de Threat Intelligence (MITRE ATT&CK) e atuação em contextos de Red Team / Blue Team .
• Inglês fluente para interação com times globais, vendors e documentação técnica.
• Histórico de escala e otimização de operações , mantendo qualidade, maturidade de processos, governança e conscientização em segurança da informação.