[Tecnologia] Gerente de Segurança da Informação| GRC e IAM

Contabilizei; São Paulo; Presencial; BRL 21.000 - 31.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Plano de Saúde

Vale Alimentação

Vale Refeição

Descontos em parcerias

Descripción de la vacante

Contabilizei busca um Gerente de Segurança da Informação para liderar as áreas de GRC e IAM, promovendo uma cultura de segurança alinhada aos objetivos do negócio. O papel envolve estabelecer políticas, conduzir avaliações de risco, conduzir auditorias e reportar métricas executivas com foco em Zero Trust.

O(a) candidato(a) ideal tem experiência de liderança, sólidos conhecimentos em LGPD, ISO/IEC 27001 e NIST, além de experiência prática em IAM/PAM/IGA e governança de identidades.

Formación

• Experiência em gestão de equipes de GRC e IAM.
• Conhecimento de LGPD, ISO/IEC 27001, SOC 2, NIST e controles de privacidade.
• Capacidade de traduzir riscos técnicos para execuções de negócio.
• Visão de governança de acesso, IAM/PAM/IGA e Zero Trust.
• Histórico de liderança e entrega de resultados em ritmo corporativo.

Responsabilidades

• Liderar a equipe de GRC e IAM, promovendo segurança contínua alinhada aos objetivos de negócio.
• Desenvolver, manter e atualizar políticas de Segurança da Informação, Privacidade e Governança de Acesso.
• Conduzir análises de riscos, mapear vulnerabilidades e garantir conformidade regulatória.
• Definir o modelo de IAM, incluindo Least Privilege e Zero Trust.
• Coordenar auditorias internas/externas e reportar KPIs para a diretoria.
• Gestão de incidentes de acesso e avaliação de riscos de terceiros.

Conocimientos

Liderança

GRC

IAM

Gestão de Incidentes

Auditoria de Segurança

Comunicação com Executivos

Educación

Graduação em Segurança da Informação

Pós-Graduação/MBA em Segurança da Informação

Descripción del empleo

[Tecnologia] Gerente de Segurança da Informação| GRC e IAM

Hybrid São Paulo, SP, BR

A sua missão como Contabilíder:

Contabilíderes são responsáveis por disseminar a Cultura Contabilizei e promover o desenvolvimento e senso de protagonismo de Guardiões e Guardiãs. Assim, é essencial que cada líder se comunique de forma efetiva para reforçar seu relacionamento com a equipe e tenha visão analítica para garantir boas entregas e resultados. Nossa liderança também deve trabalhar de forma planejada e com visão orientada ao futuro, para antecipar necessidades e resolver problemas em variados cenários.

Liderança e Estratégia:Liderar a equipe de GRC e IAM, promovendo uma cultura de segurança contínua, alinhada aos objetivos de negócio da empresa.

Governança e Políticas:Desenvolver, manter e atualizar políticas, padrões e procedimentos de Segurança da Informação, Privacidade e Governança de Acessos.

Gestão de Riscos e Conformidade:Conduzir análises de riscos de segurança da informação, mapear vulnerabilidades operacionais e garantir conformidade com regulamentações (LGPD, ISO/IEC 27001, SOC 2, NIST, entre outras).

Arquitetura e Estratégia de IAM:Definir e evoluir o modelo de Gestão de Identidades e Acessos (IAM/PAM/IGA), garantindo a implementação dos princípios Least Privilege(Menor Privilégio) e Zero Trust.

Ciclo de Vida de Identidades:Supervisionar os processos de Joiner, Mover & Leaver(JML), revisão periódica de acessos (User Access Review) e governança de contas privilegiadas.

Auditorias e Reportes:Coordenar auditorias internas e externas de segurança e privacidade, além de criar e apresentar métricas, indicadores (KPIs/KRIs) e dashboardsexecutivos para a diretoria/C-Level.

Gestão de Incidentes de Acesso e Riscos de Terceiros:Apoiar a resposta a incidentes relacionados à vazamento de credenciais/acessos indevidos e avaliar o risco de segurança na contratação de novos fornecedores (Third-Party Risk Management).

Escolaridade:Graduação completa em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas de Tecnologia.

Experiência em Liderança:Experiência prévia em cargos de gestão, coordenação ou liderança técnica em Segurança da Informação, com atuação direta em GRC e IAM.

Domínio de Frameworks e Normas:Sólido conhecimento em frameworks de segurança e governança (ISO/IEC 27001 e 27002, NIST CSF, CIS Controls, COBIT).

Legislação e Privacidade:Profundo conhecimento prático sobre a LGPD (e/ou GDPR) e frameworks de proteção de dados.

Conhecimento em IAM/PAM:Familiaridade com conceitos e arquiteturas de autenticação e autorização (SSO, MFA, SAML, OAuth, RBAC, ABAC) e gestão de acessos privilegiados.

Visão de Negócio e Comunicação:Capacidade de traduzir riscos técnicos de segurança em linguagem clara para executivos e áreas de negócio.

Pontos a mais que você possui:

Certificações de Mercado:Possuir certificações reconhecidas, como:

Privacidade:CDPSE, CIPP/E ou CIPM.

Pós-Graduação ou MBA:Especialização ou MBA em Segurança da Informação, Gestão de Riscos, Governança de TI ou Gestão Estratégica de Pessoas/Projetos.

Experiência com Ferramentas Líderes:Vivência na implementação ou gestão de plataformas de mercado para:

Idiomas:Inglês avançado ou fluente para comunicação com times e parceiros internacionais.

• Plano de Saúde;
• Vale Alimentação e Vale Refeição (VA/VR);
• Parcerias de Desconto (Universidade e Escolas de Idiomas);

Cultura e Desenvolvimento = Construímos Juntos e Juntas

Acreditando que o sucesso de pessoas empreendedoras é o nosso sucesso, Guardiões e Guardiãs nossa cultura constroem todos os dias o melhor lugar para se trabalhar. Crescendo com a Contabilizei e contando suas próprias histórias!

Buscar ser 1% melhor todos os dias é um valor importante no foguete. Um dos pilares para o encorajamento ao protagonismo dos nossos Guardiões e Guardiãs é feito através do Ciclo de Performance, com possibilidades de Carreira em Y, Cultura de Feedback (1:1) e ferramentas que ajudam entender oportunidades de desenvolvimento e evolução constante de nossos valores.

É importante que saiba, você pode ser quem é! Estamos conscientizando e construindo um ambiente psicologicamente seguro com iniciativas de Diversidade e Inclusão. Somos verdadeiros(as) e acreditamos que essa seja uma responsabilidade de todos os Guardiões e Guardiãs! Todas as nossas oportunidades estão abertas para pessoas diversas em identidade de gênero, cor e etnia, orientação sexual, origem, pessoas com deficiência (PcD), e todas asinterseccionalidades possíveis.

Cada pessoa que faz parte da nossa equipe é chamada de Guardião ou Guardiã.

Agindo sempre de forma colaborativa, apoiando e viabilizando o sucesso de quem empreende todos os dias. Trabalhamos com simplicidade e promovemos um ambiente descontraído, com ritmo acelerado e que te desafia a pensar em soluções, lidando com diferentes cenários que estimulam o desenvolvimento.

Acreditamos na melhor experiência para nossos clientes, trilhamos nossa jornada sendo contadores(as) de nossa própria história, entregando resultados com excelência!

Nosso dia a dia é guiado por nossos valores que ficam evidentes em nossas ações, buscando ser 1% melhor sempre e mantendo nossa essência, pois não há nada que não possa ser melhorado.

Quer conhecer a fundo como trabalhamos?

Para que você entenda nossa identidade e avalie seu fit cultural, criamos o nosso Book de Cultura: Impulsionadores e Desafios. Mais do que um documento, ele é a nossa bússola estratégica. Nele, detalhamos não apenas o que nos orgulha, mas também os desafios reais do nosso dia a dia, garantindo total clareza e alinhamento para quem deseja construir essa história conosco.