HEAD CYBER

Responsabilidades e Atribuições:

Apoiar a revisão da implementação dos frameworks de segurança baseados no CIS Controls e ISO 27001;

Liderar e desenvolver times de AppSec, CloudSecurity, SecOps, promovendo uma cultura de segurança junto à liderança, áreas de produtos, dados, jurídico e compliance;

Liderar o atual SOC, garantindo o monitoramento e melhoria contínua dos serviços, threat intelligence e hunting;

Coordenar resposta a incidentes, incluindo investigação, contenção, comunicação e lições aprendidas;

Supervisionar processos de gestão de vulnerabilidades, patching e hardening;

Garantir a revisão das implementações dos controles relacionados a IAM, Zero Trust, criptografia, DLP, EDR/XDR, WAF e SIEM;

Apoiar na conscientização e adoção de práticas de segurança by design ;

Retroalimentar os processos de gestão de riscos com base em ameaças, incidentes, tecnologias emergentes fortalecendo a governança de segurança da informação;

Liderar a visibilidade dos riscos, escalations e plano de mitigação com capacidade de negociação junto aos gestores dos processos e áreas associadas.

Requisitos e Qualificações:

Formação em Tecnologia da Informação, Segurança da Informação, Engenharia, Ciência da Computação ou áreas correlatas;

Experiência sólida em posições de liderança em cibersegurança (gerente, líder, coordenador ou head);

Experiência prática com implementações de SIEM, SOC, EDR/XDR, Zero Trust, DLP, Pentest;

Vivência em segurança aplicada a produtos digitais, APIs, microserviços e pipelines de CI/CD;

Conhecimentos práticos das normas e regulamentos (ISO 27001, PCI, CIS Controls, LGPD, Bacen);

Certificações Desejáveis CISM, ISO 27001 Lead Implementer/Lead Auditor .