Pessoa Diretora de Segurança da Informação - CISO

Nomad; São Paulo; On-site; BRL 300,000 - 600,000; Full time

Job summary

A Nomad busca um(a) Diretor(a) de Segurança da Informação (CISO) para liderar o SGSIP, definindo políticas, controles e métricas para a diretoria, com foco em visibilidade de riscos cibernéticos.

Responsável por ciclos de vida de resposta a incidentes, conformidade com ISO/IEC 27001/27701 e cultura de segurança entre equipes. Lidera iniciativas em AWS/GCP, RBAC e gestão de mudanças em ambientes produtivos.

Qualifications

• Experiência em liderança de equipes de segurança da informação e privacidade.

Responsibilities

• Liderar melhoria contínua do SGSIP, com políticas, procedimentos e guias normativos.
• Definir, monitorar e reportar KPIs/KRIs de Segurança e IT para a diretoria.
• Avaliar a eficácia dos controles baseados em risco e alinhar-se a padrões ISO/IEC 27001/27701.
• Implementar programas de cultura em segurança e privacidade.
• Liderar ciclo de vida de resposta a incidentes de segurança e privacidade.
• Supervisionar soluções de endpoint, antiphishing e antivírus.
• Garantir rotinas de backup e recuperação alinhadas ao BIA/PCN.
• Gestão de acessos (RBAC) e mudança em ambientes produtivos.
• Coordenação de testes de intrusão e varreduras de vulnerabilidades.
• Integração de segurança desde concepção do código até produção em AWS/GCP.

Skills

Liderança

Governança de Segurança

KPIs/KRIs de Segurança

Gestão de incidentes

Controles de risco

AWS/GCP

Criptografia/Key management

Threat modeling

Pentests/SAST/DAST

Conformidade ISO/IEC 27001/27701

Tools

CAIQ

SIG

SOC

SAST/DAST tools

Endpoint security

Backup/Recovery testing

Job description

A Nomad busca uma Pessoa Diretora de Segurança da Informação (CISO) para liderar a melhoria contínua do Sistema de Gestão de Segurança da Informação e Privacidade (SGSIP), garantindo a criação, revisão e manutenção de políticas, procedimentos e guias normativos. O profissional será responsável por definir, monitorar e reportar KPIs/KRIs de Segurança e IT para a diretoria, assegurando total visibilidade sobre os riscos cibernéticos da empresa. A atuação envolve a avaliação da eficácia dos controles internos baseados em risco, a implementação de programas de cultura e conscientização em segurança e privacidade, e a liderança do ciclo de vida completo de resposta a incidentes de segurança, privacidade e TIC.

Responsabilidades

• Liderar a melhoria contínua do Sistema de Gestão de Segurança da Informação e Privacidade (SGSIP), garantindo a criação, revisão e manutenção de políticas, procedimentos e guias normativos.
• Definir, monitorar e reportar KPIs/KRIs de Segurança e IT para a diretoria, garantindo total visibilidade sobre os riscos cibernéticos da empresa.
• Avaliar a eficácia dos controles internos baseados em risco, garantindo a identificação de causas-raiz, ações corretivas/preventivas e aderência regulatória, incluindo o alinhamento contínuo aos padrões ISO/IEC 27001 e 27701 como base do SGSIP.
• Implementar programas contínuos de cultura e conscientização em segurança e privacidade para públicos internos e externos da Nomad.
• Liderar o ciclo de vida completo de resposta a incidentes de segurança, privacidade e TIC, incluindo a comunicação tempestiva com áreas internas, parceiros bancários e reguladores competentes, quando aplicável.
• Supervisionar soluções de endpoint, antiphishing, antivírus e antimalware, mantendo planos de contingência testados contra ransomware, roubo de contas e vazamento de dados.
• Garantir rotinas de backup, testes de recuperação em tempo hábil e resiliência operacional alinhados ao BIA e ao Plano de Continuidade de Negócios (PCN).
• Supervisionar a gestão do ciclo de vida de acessos (RBAC, SoD e Privilégio Mínimo) e o processo formal de aprovação de mudanças em ambientes produtivos (pilares CIDP).
• Coordenar testes de intrusão (pentests), varreduras de vulnerabilidades e a homologação técnica/análise de risco de novos fornecedores e soluções (SOC, CAIQ, SIG).
• Integrar práticas de segurança desde a concepção do código até a entrega em produção, promovendo a cultura de Security Champions em times ágeis.
• Coordenar modelagem de ameaças, testes SAST/DAST, revisões seguras e gestão de vulnerabilidades em dependências de software.
• Desenvolver e supervisionar arquiteturas seguras para ambientes AWS e GCP, garantindo proteção criptográfica robusta de dados em trânsito e em repouso (gerenciamento de chaves e segredos).