Tech Leader - Segurança da Informação

CREFAZ; Maringá; On-site; BRL 180,000 - 240,000; Full time

Job summary

CREFAZ busca um Tech Lead de Segurança da Informação para liderar a frente de Segurança e Privacidade orientada às verticais de negócio. Responsável por conectar Segurança, Produto, Engenharia, Arquitetura, Dados, Infraestrutura e Privacidade, assegurando que os riscos dos produtos sejam identificados desde a concepção até a operação.

O profissional liderará o Programa de Segurança e Privacidade de Produtos, coordenará fornecedores e avaliações de segurança, e apoiará o mapeamento de processos,

Qualifications

• Experiência em AppSec, segurança de produtos e DevSecOps.
• Conhecimento de SAST, DAST, SCA e pentests.
• Conhecimento de OWASP, NIST, ISO 27001 e LGPD.
• Capacidade de liderança técnica e comunicação executiva.
• Capacidade de atuar com squads, fornecedores e áreas de negócio.

Responsibilities

• Liderar o Programa de Segurança e Privacidade de Produtos.
• Coordenar fornecedores especializados e avaliações de segurança.
• Apoiar o mapeamento de processos, aplicações, APIs, dados, integrações e terceiros.
• Conduzir revisões de arquitetura e modelagem de ameaças.
• Governar testes de segurança, vulnerabilidades, pentests e retestes.
• Estruturar e acompanhar riscos e planos de tratamento.
• Implantar Security by Design e Privacy by Design.
• Construir indicadores de risco, maturidade e evolução por produto.
• Traduzir achados técnicos em impactos e decisões para o negócio.

Skills

AppSec

Product Security

DevSecOps

Arquitetura de Segurança

Liderança técnica

Comunicação executiva

Liderança de squads

Tools

SAST

DAST

SCA

Pentests

Job description

Estamos buscando um(a) Tech Lead de Segurança da Informação para liderar a frente de Segurança e Privacidade orientada às verticais de negócio.

Essa pessoa será responsável por conectar Segurança, Produto, Engenharia, Arquitetura, Dados, Infraestrutura, DevOps e Privacidade, garantindo que os riscos dos produtos sejam identificados, priorizados e acompanhados desde a concepção até a operação.

Principais responsabilidades:

Liderar o Programa de Segurança e Privacidade de Produtos;

Coordenar fornecedores especializados e avaliações de segurança;

Apoiar o mapeamento de processos, aplicações, APIs, dados, integrações e terceiros;

Conduzir revisões de arquitetura e modelagem de ameaças;

Governar testes de segurança, vulnerabilidades, pentests e retestes;

Estruturar e acompanhar riscos e planos de tratamento;

Implantar Security by Design e Privacy by Design;

Construir indicadores de risco, maturidade e evolução por produto;

Traduzir achados técnicos em impactos e decisões para o negócio.

Requisitos:

O que buscamos:

Experiência em AppSec, Product Security, DevSecOps ou Arquitetura de Segurança;

Vivência com SAST, DAST, SCA e pentests;

Conhecimento em frameworks de mercado como OWASP, NIST, ISO 27001 e LGPD;

Liderança técnica, visão sistêmica e comunicação executiva;

Capacidade de atuar com squads, fornecedores e áreas de negócio.

Diferenciais:

Experiência no setor financeiro ou em ambientes regulados;

Conhecimento em cloud, microsserviços e pipelines CI/CD;

Certificações relacionadas à segurança de aplicações, cloud, riscos ou privacidade;

Experiência com liderança de equipe.