Vaga de Gerente de Segurança da Informação

Atribuições

Responsável por projetar, implementar e evoluir a arquitetura de segurança em ambientes on-Premises, multi-Cloud e híbridos, garantindo que os sistemas, aplicações e dados da organização estejam protegidos de forma resiliente, alinhados às melhores práticas, normas regulatórias e estratégia de negócios. Principais responsabilidades: desenvolver arquiteturas de segurança robustas para sistemas, aplicações e infraestrutura. garantir a aplicação do conceito security by design em todos os projetos da organização. atuar como referência técnica em arquiteturas em nuvem (aws, azure, gcp). avaliar riscos, configurações e controles nativos em ambientes multi-Cloud e híbridos. definir padrões seguros para autenticação, criptografia e monitoramento em nuvem. estabelecer diretrizes técnicas, padrões de segurança e boas práticas. garantir alinhamento da arquitetura aos principais frameworks (iso 27001, nist, cis controls, etc.). conduzir modelagem de ameaças e avaliação de riscos técnicos. propor e validar contramedidas para proteção de dados e ativos críticos. avaliar novas tecnologias quanto a requisitos de segurança (cloud, redes, apis, containers, etc.). apoiar decisões sobre adoção de ferramentas de proteção (waf, siem, dlp, casb, etc.). promover práticas de devsecops, integrando segurança aos pipelines de ci/cd. revisar arquiteturas de aplicações com foco em segurança em todas as camadas. garantir conformidade com normas e regulamentações (lgpd, pci-Dss, sox, etc.). participar de auditorias e revisões de compliance de segurança. colaborar com equipes de resposta a incidentes, gestão de vulnerabilidades, grc e iam. mapear a maturidade de segurança da organização e propor planos de evolução. definir roadmap de evolução contínua da arquitetura de segurança, alinhado à estratégia de negócios Perfil desejado: experiência comprovada em arquitetura de segurança e cloud (oci, azure). forte conhecimento em frameworks de segurança (iso 27001, nist, cis controls,