PESSOA COORDENADORA - SEGURANCA DA INFORMACAO - VAGAAFIRMATIVA TALENTOS NEGROS (pardos e pretos)

EMBRACON ADMINISTRADORA DE CONSÓRCIO; Santana de Parnaíba; Presencial; BRL 160.000 - 200.000; Tempo integral

Resumo da oferta

Uma empresa de consórcios, em São Paulo, está buscando um Líder de Segurança da Informação para coordenar equipe e implementar práticas de segurança. O candidato ideal deve ter graduação em áreas de tecnologia, mais de 5 anos de experiência em segurança da informação e conhecimentos em gestão de identidade e acessos. Esta posição é fundamental para garantir a segurança dos dados e a conformidade com as normas de privacidade, oferecendo um ambiente de trabalho colaborativo e inovação constante.

Qualificações

• Experiência mínima de 5 anos em Segurança da Informação.
• Pelo menos 2 anos em posição de liderança ou coordenação de equipes.
• Vivência em empresas de médio ou grande porte.

Responsabilidades

• Coordenar e desenvolver equipe de segurança da informação.
• Implementar e manter o framework de governança de segurança.
• Gerenciar programa de detecção e resposta a incidentes.

Conhecimentos

Gestão de projetos de segurança

Análise e gestão de riscos de TI

Resposta a incidentes de segurança

Liderança colaborativa

Comunicação assertiva

Orientação a resultados

Formação académica

Graduação completa em Tecnologia da Informação, Ciência da Computação

Ferramentas

Cloud security (AWS, Azure, GCP)

Ferramentas de gestão de vulnerabilidades

Sistemas de proteção (WAF, IPS / IDS, DLP)

Descrição da oferta de emprego

Somos aEmbracon

Há mais de 37 anos, atuamos no mercado de consórcio, trazendo as melhores soluções para que as pessoas possam realizar seus sonhos, sejam eles quais forem. Para isso, nos baseamos naquilo que mais acreditamos : nossos valores.

Ser Simples, Inovar Sempre, Construir Juntos e Ser Íntegro são a fórmula do nosso sucesso. Afinal, é por meio desses valores que garantimos a parceria com nossos mais de 220 mil clientes ativose tambémque mantemos nossos 3 mil colaboradores e mais de 1000 parceiros de vendas engajados ao nosso propósito.

Se hoje somos considerados uma das maiores administradoras de consórcio do país (segundo o ranking do Branco Central) e avaliados, há mais de 16 anos (pelo GPTW), como umas das melhores empresas do Brasil para trabalhar, é porque contamos com um time que confia naquilo que fazemos e transforma os sonhos de nossos clientes em seus próprios objetivos.

MISSÃO

Gerar encantamento.

VISÃO

Ser a maior, melhor e mais confiável administradora de consórcio do país.

VALORES

Ser Simples – Acreditamos no poder da simplicidade. Ela conecta e transforma desafios em oportunidades, impulsionando o crescimento do jeito que queremos : sempre juntos!

Ser Íntegro – Integridade e respeito são nossa base. São eles que sustentam a relação de confiança, ética e transparência que cultivamos com todas as pessoas.

Inovar Sempre – Inovar é atitude de protagonista. É provocar novas formas de fazer, independentemente de sua área.

Construir Juntos – Fazer juntos é o melhor jeito para evoluir! É quebrar qualquer tipo de barreira e cultivar a cooperação e o genuíno espírito de equipe.

PROPÓSITO

Realizar sonhos

Pronto para fazer parte?

AEmbraconé uma empresa que trabalha com foco nos resultados. Isso significa que esperamos que nossos colaboradores deem sempre o seu melhor.

Aqui, cada um tem a oportunidade de trilhar a sua própria carreira, se desenvolver, trazer novas ideias e soluções. Para isso, oferecemos um ambiente de trabalho onde prevalece o cuidado, a proximidade, o acolhimento, a confiança e as relações genuínas.

Se você se identifica com essa descrição e acredita que pode contribuir com o crescimento daEmbracon, confira abaixo todas as vagas disponíveis!

#OrgulhodeSerEmbracon #oclimaeagentequefaz

O que esperamos de você :

Formação

• Graduação completa em Tecnologia da Informação, Ciência da Computação, Engenharia, Sistemas de Informação ou áreas correlatas
• Inglês avançado

Experiência

• Mínimo de 5 anos de experiência em Segurança da Informação
• Pelo menos 2 anos em posição de liderança / coordenação de equipes
• Vivência comprovada em empresas de médio / grande porte ou setor financeiro

Conhecimentos Técnicos Obrigatórios

• Profundo conhecimento em gestão de identidade e acessos (IAM)
• Experiência prática com SOC / SIEM
• Domínio de ferramentas de gestão de vulnerabilidades
• Conhecimento sólido em WAF, IPS / IDS, DLP e CASB
• Experiência com DevSecOps e ferramentas de segurança de aplicações
• Conhecimento em frameworks : ISO 27001, NIST CSF, CIS Controls
• Entendimento da LGPD e proteção de dados

Competências Técnicas

• Gestão de projetos de segurança
• Análise e gestão de riscos de TI
• Resposta a incidentes de segurança
• Testes de segurança (pentest, análise de vulnerabilidades)
• Cloud security (AWS, Azure, GCP)

Será um diferencial se você :

Certificações

• CISSP (Certified Information Systems Security Professional)
• CISM (Certified Information Security Manager)
• ISO 27001 Lead Implementer / Auditor
• CEH (Certified Ethical Hacker)
• CCSP (Certified Security Professional)
• Certificações em ferramentas específicas (Splunk, AWS Security, etc.)

iências Diferenciadas

• Vivência em empresas do setor financeiro, fintechs ou consórcios
• Experiência com compliance regulatório (BACEN, CVM)
• Conhecimento em GRC (Governance, Risk and Compliance)
• Experiência com frameworks COBIT e ITIL
• Conhecimento de Privacy by Design
• Inglês fluente

Competências Comportamentais

• Liderança colaborativa : Capacidade de inspirar, desenvolver e engajar equipes multidisciplinares
• Visão estratégica : Habilidade de conectar segurança aos objetivos de negócio
• Comunicação assertiva : Facilidade para traduzir conceitos técnicos para diferentes audiências
• Senso de urgência : Capacidade de priorizar e atuar em ambientes dinâmicos
• Orientação a resultados : Foco em entregas de qualidade e melhoria contínua
• Pensamento analítico : Habilidade de análise crítica e tomada de decisão baseada em dados
• Resiliência : Capacidade de atuar sob pressão em situações de crise
• Colaboração : Facilidade para trabalhar com áreas de negócio e demais times de TI

Como será o dia a dia :

Gestão e Liderança

• Coordenar e desenvolver equipe de segurança da informação, promovendo cultura de excelência técnica e melhoria contínua
• Estabelecer objetivos, metas e indicadores de desempenho (KPIs / KRIs) para a área
• Conduzir cerimônias de acompanhamento e reportar status executivo ao CISO e comitês de segurança

Governança de Segurança da Informação

• Implementar e manter framework de governança de SI alinhado às normas ISO 27001, NIST, CIS Controls e LGPD
• Desenvolver e revisar políticas, procedimentos e padrões de segurança
• Gerenciar programa de compliance e auditoria de segurança
• Conduzir avaliações de risco e tratamento de vulnerabilidades

Gestão de Identidade e Acessos (IAM)

• Administrar soluções de Identity and Access Management (IAM)
• Implementar e operar cofre de senhas corporativo
• Garantir segregação de funções (SOD) e princípios de menor privilégio
• Gerenciar ciclo de vida de identidades digitais e revisões periódicas de acessos

Operações de Segurança

• Supervisionar operação do SOC (Security Operations Center) e SIEM
• Gerenciar programa de detecção e resposta a incidentes
• Coordenar testes de invasão (pentest) e remediação de vulnerabilidades
• Acompanhar gestão de vulnerabilidades (GVUD) e aplicação de patches

Segurança de Aplicações e DevSecOps

• Implementar práticas de DevSecOps no ciclo de desenvolvimento
• Gerenciar ferramentas de análise de código (SAST / DAST / SCA)
• Integrar segurança em pipelines de CI / CD
• Conduzir revisões de segurança em arquiteturas e aplicações

Controles de Segurança

• Gerenciar soluções de proteção : WAF, IPS / IDS, DLP, CASB
• Implementar e monitorar controles de prevenção de perda de dados
• Supervisionar segurança de cloud e ambientes híbridos
• Garantir proteção de endpoints e infraestrutura crítica

Privacidade e Proteção de Dados

• Atuar em conjunto com DPO na implementação de controles de privacidade
• Garantir conformidade com LGPD e regulamentações setoriais
• Implementar Privacy by Design em projetos
• Gerenciar processos de tratamento de dados pessoais