Vaga de Segurança

Descrição Geral

Profissional estratégico para estruturar, implementar e evoluir a área de segurança da informação, promovendo uma cultura de segurança e a proteção dos ativos de informação. Escopo de atuação: - Estruturar a área de segurança da informação, definindo estratégia, modelo operacional, papéis e responsabilidades e roadmap de maturidade. - Atuar como referência técnica e de processos de segurança, apoiando e orientando as demais áreas (ti, produto, engenharia, negócio) na tomada de decisão. - Definir, implementar e manter políticas, normas e procedimentos de segurança da informação. - Estabelecer e conduzir o programa de gestão de riscos, com identificação, análise, tratamento e monitoramento de riscos de segurança. - Apoiar a adesão e conformidade a frameworks e regulamentações de mercado (iso/iec 27001, lgpd, nist csf, cis controls). - Definir arquitetura e controles de segurança nas dimensões de identidade e acessos, rede, endpoints, cloud e proteção de dados. - Estruturar e coordenar a gestão de vulnerabilidades e o processo de resposta a incidentes de segurança. - Promover a cultura e a conscientização em segurança (security awareness) junto aos colaboradores. - Estabelecer o processo de avaliação de riscos de fornecedores e terceiros. - Apoiar iniciativas de segurança desde a concepção (security by design) e revisões de arquitetura. - Definir métricas e indicadores (kpis/kris) e reportar periodicamente o status de segurança à liderança. - Documentar e padronizar processos, seguindo as melhores práticas de mercado e frameworks de governança. - Demais atribuições correlatas à estruturação e operação da área de segurança da informação poderão ser conduzidas pelo profissional, conforme priorização definida pela organização. Perfil do profissional: Profissional especialista sênior em segurança da informação, com sólida experiência em estruturação de áreas de segurança, grc e implementação de controles, capaz de atuar de forma autônoma como referência técnica e de processos. Requisitos técnicos: - experiência na implantação e evolução de programas de segurança da informação e grc. - Domínio de iso/iec 27001, nist csf, cis controls e lgpd. - experiência em gestão de riscos, políticas, gestão de vulnerabilidades e resposta a incidentes. - Conhecimento em segurança de cloud, identidade e acessos (iam), rede e proteção de dados. - Capacidade de definir métricas, indicadores e planos de melhoria contínua. Competências comportamentais: - Visão estratégica e capacidade de estruturar a área de segurança de ponta a ponta. - Perfil analítico, com foco em solução e melhoria contínua. - Excelente comunicação com times técnicos e executivos. - Autonomia, organização e senso de prioridade. - Capacidade de liderança técnica e influência na tomada de decisões. - Foco em resultados e geração de valor para o negócio.