Líder Técnico de Segurança – Lumis – Home Office

Lumis; Rio de Janeiro; Teletrabalho; BRL 200.000 - 250.000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia no Rio de Janeiro busca um Líder Técnico de Segurança para liderar iniciativas de segurança da informação. O profissional será responsável por garantir a proteção de dados e a conformidade com normas como LGPD e ISO 27001, além de trabalhar em ambientes cloud. Experiências com auditorias e ferramentas de segurança são desejadas. Oferecemos benefícios como vale-refeição e assistência médica.

Serviços

Vale-refeição

Vale-alimentação

Assistência Médica SulAmérica

Assistência Odontológica Care Plus

Day off no aniversário

Auxílio Home Office

Qualificações

• Experiência sólida em segurança da informação, preferencialmente em empresas de tecnologia.
• Conhecimento em normas como ISO 27001, LGPD, e SOC 2.
• Habilidade para se comunicar com diferentes áreas da empresa.

Responsabilidades

• Liderar iniciativas de segurança da informação.
• Garantir a conformidade com regulamentações e melhores práticas.
• Definir roadmap de segurança alinhado à estratégia da empresa.

Conhecimentos

Segurança da informação

Trabalho em equipe

Comunicação

Gestão de riscos

Análise de vulnerabilidades

Formação académica

Superior completo em Ciência da Computação

Ferramentas

AWS

Azure

GCP

SIEM

WAF

Descrição da oferta de emprego

Cargo

Líder Técnico de Segurança – Security Tech Lead

Descrição da vaga

A vaga: Você será responsável por liderar as iniciativas de segurança da informação na empresa, garantindo a proteção de dados, sistemas, produtos e infraestrutura, bem como a conformidade com regulamentações e melhores práticas do mercado. Atuará de forma estratégica e técnica, promovendo a evolução da maturidade em segurança, o engajamento das áreas e a confiança dos clientes.

Responsabilidades e atribuições

Gestão de Riscos e Conformidade

• Avaliar riscos em sistemas, processos, ambientes cloud e novos projetos de clientes;
• Realizar e manter o assessment contínuo de segurança da infraestrutura (acessos, senhas, criptografia, etc.);
• Propor e implementar planos de ação para evolução da maturidade de segurança da empresa;
• Garantir conformidade com LGPD, ISO 27001, SOC 2, GDPR e demais normas aplicáveis;
• Desenvolver e manter políticas, normas e procedimentos de segurança da informação;
• Elaborar Relatórios de Impacto da LGPD e apoiar planos de continuidade de negócios e disaster recovery.

Monitoramento e Resposta a Incidentes

• Implantar e operar ferramentas como SIEM, WAF, IDS/IPS, antivírus e escaneamento de vulnerabilidades;
• Estabelecer processos de monitoramento, detecção e resposta a incidentes;
• Liderar investigações de segurança e testes de simulação de resposta a incidentes;
• Desenvolver e manter um plano efetivo de gestão de incidentes.

Segurança em Ambientes Cloud (PaaS/SaaS)

• Garantir a segurança de ambientes em nuvem (AWS, Azure, GCP), incluindo controle de acessos, criptografia, backups e automações;
• Trabalhar com as áreas de DevOps e engenharia para implementar práticas de DevSecOps e segurança em CI/CD;
• Definir padrões de segurança e privacidade by design em produtos e infraestruturas.

Gestão de Identidade e Acessos (IAM)

• Gerenciar o ciclo de vida de usuários e credenciais, incluindo MFA, SSO e RBAC;
• Revisar e auditar acessos periodicamente, garantindo rastreabilidade e segregação de funções;
• Apoiar a adoção e governança de cofre de senhas e sistemas SaaS.

Segurança de Produto e Desenvolvimento Seguro

• Participar da definição de requisitos de segurança em produtos SaaS/PaaS;
• Analisar vulnerabilidades, revisar código (SAST/DAST) e interpretar resultados de pentests;
• Promover práticas de codificação segura (ex: OWASP Top 10) junto ao time de desenvolvimento.

Cultura de Segurança

• Conduzir treinamentos, campanhas de conscientização e pílulas de segurança;
• Ser referência técnica em segurança para outras áreas da empresa.

Estratégia e Planejamento

• Definir roadmap de segurança com base na estratégia da empresa;
• Apoiar decisões de investimento e priorização de ferramentas e controles;
• Participar de decisões de arquitetura de software sob a ótica da segurança.

Relacionamento com Clientes e Terceiros

• Atuar como ponto focal em auditorias, RFPs, contratos e dúvidas técnicas de clientes relacionadas à segurança;
• Apoiar times de atendimento e pré-vendas na comunicação de práticas e garantias de segurança da empresa.

Requisitos e qualificações

• Superior completo em Ciência da Computação, Engenharia da Computação ou correlatos;
• Experiência sólida em segurança da informação, preferencialmente em empresas de tecnologia (SaaS, PaaS, cloud);
• Conhecimento em frameworks e normas como ISO 27001, NIST, LGPD, SOC 2, OWASP, entre outros;
• Experiência com ambientes cloud (AWS, Azure, GCP), CI/CD, DevSecOps e IAM;
• Vivência com ferramentas como WAF, SIEM, antivírus, cofre de senhas e análise de vulnerabilidades;
• Capacidade de comunicação com áreas técnicas e não técnicas;
• Habilidade para trabalhar de forma autônoma, estruturada e com foco em melhoria contínua;
• Experiência com auditorias externas e resposta a questionários de clientes.

Também é legal se você tiver

• Certificações como ISO 27001 Lead Implementer, CISSP, CISM, CompTIA Security+, ou similares.

Informações adicionais

O que oferecemos:

• Vale-refeição;
• Vale-alimentação;
• Assistência Médica SulAmérica;
• Assistência Odontológica Care Plus;
• Wellhub;
• Psicologia Viva;
• Conexa Saúde;
• Day off no aniversário;
• Auxílio Home Office;
• Parceria com o SESC;
• Seguro de vida.