Líder Segurança da Informação

Bemobi; Rio de Janeiro; Vor Ort; BRL 400.000 - 900.000; Vollzeit

Zusammenfassung

A Bemobi procura um líder técnico em Segurança da Informação para comandar o time de InfoSec e responder ao Head da área. A posição envolve governança de IA, SecOps nativo a IA e liderança de identidades em ambientes em nuvem, com foco na conformidade com LGPD/PCI DSS no Brasil, Chile e México.

É essencial ter experiência prática em ambientes de missão crítica, com visão estratégica e habilidade de traduzir riscos técnicos em ações de negócio.

Qualifikationen

• Experiência robusta em Segurança da Informação em ambientes críticos (pagamentos, fintechs, SaaS).
• Conhecimento prático de AWS/Azure, DevSecOps, Zero Trust e APIs seguras.
• Compreensão de como IA falha e é atacada: injeção de prompt e riscos de autonomia.
• Experiência em threat modeling, gestão de vulnerabilidades e resposta a incidentes.
• Capacidade de liderar pessoas e atuar como referência técnica/mentor.
• Parceria com Engenharia, Produto e Dados para Security by Design.

Aufgaben

• Desenhar e implementar governança de Segurança para IA e sistemas autônomos.
• Liderar o time de InfoSec, com atuação hands-on em detecção e resposta (SOC) com IA.
• Gerenciar identidades e acessos em ambientes distribuídos e na nuvem.
• Atuar em compliance com LGPD, PCI DSS e normas setoriais nos mercados Brasil/Chile/México.
• Responder a incidentes e contribuir para continuidade de negócios de pagamentos.
• Traduzir riscos técnicos em linguagem de negócio e orientar decisões.

Kenntnisse

Liderança de time

Segurança da Informação

IA Security

SecOps

Gestão de identidades

Compliance (LGPD/PCI DSS)

Gestão de incidentes

Arquitetura Zero Trust

Jobbeschreibung

Buscamos uma pessoa tecnicamente forte em Segurança da Informação, que quer dar o próximo passo na carreira e liderar um time.Você vai ser a referência técnica de segurança da Bemobi, liderar o time de InfoSec e responder diretamente ao Head da área. Se hoje você é Especialista, Tech Lead ou Staff e quer crescer para a gestão sem largar a parte técnica, essa vaga é para você.

O que você vai fazer

• Segurança e governança para IA: desenhar e implementar a proteção de sistemas autônomos e de IA. Isso inclui cobrir riscos de autonomia (sequestro de objetivo, injeção de prompt, envenenamento de memória e contexto), tratar agentes como identidades não-humanas (credenciais efêmeras, menor privilégio e acessos JIT) e governar a cadeia de suprimentos (allowlist de MCP, sandbox e RAG).
• SecOps AI-native e resposta autônoma: evoluir a operação de detecção e resposta (SOC) com fluxos nativos em IA para triagem, enriquecimento e investigação em velocidade de máquina, mantendo a decisão humana (human-in-the-loop) nas ações críticas.
• Gestão de identidades e acessos: estruturar o controle de acessos de usuários humanos e não-humanos em arquiteturas distribuídas e em nuvem.
• Compliance e regulatório: apoiar o atendimento à LGPD, ao PCI DSS e às exigências dos setores que atendemos, na nossa operação no Brasil, no Chile e no México.
• Resposta a incidentes: atuar hands-on na investigação e resposta a incidentes e contribuir para os planos de continuidade de um ambiente de pagamentos de alta disponibilidade.
• Liderança e cultura de segurança: liderar e desenvolver o time de InfoSec e atuar junto com Engenharia, Produto e Dados desde o desenho das soluções (Security by Design). Também faz parte traduzir risco técnico em linguagem de negócio.

É essencial

• Experiência técnica sólida em Segurança da Informação em ambientes de missão crítica, como pagamentos, fintechs, SaaS de larga escala ou setores regulados
• Domínio real de segurança em nuvem (AWS e/ou Azure), DevSecOps, arquitetura zero trust, gestão de identidades e acessos e segurança de aplicações e APIs
• Entendimento prático de como sistemas de IA falham e são atacados: injeção de prompt direta e indireta, exposição de contexto e riscos de autonomia
• Vivência com threat modeling, gestão de vulnerabilidades e resposta a incidentes
• Vontade real de liderar pessoas e crescer para a gestão. Ter atuado como referência técnica, mentor ou Tech Lead de um time conta muito
• Postura de parceria. Segurança que só diz \'não\' vira obstáculo contornado. Buscamos quem desenhe o caminho seguro que o time quer usar.

Diferenciais

• Experiência formal de liderança ou coordenação de time
• Vivência com PCI DSS 4.0, ISO/IEC 42001 ou programas formais de governança de IA
• Experiência em red teaming de modelos e agentes, ou em avaliação de segurança de arquiteturas LLM em produção
• Experiência estruturando programa de segurança (políticas, métricas de risco, roadmap)
• Repertório para conversar com times de segurança de grandes clientes
• Passagem por operação regional na América Latina
• Certificações como CISSP, CISM, CCSP, OSCP ou equivalentes
• Espanhol e/ou inglês intermediário ou avançado