Gerente de Cibersegurança — Plataforma Digital

Estamos em busca de um(a) Gerente de Cibersegurança para liderar a estratégia corporativa de Segurança da Informação, garantindo a proteção dos ativos digitais, a conformidade regulatória e a evolução contínua da maturidade de segurança da organização. Procuramos um profissional com forte visão estratégica e sólida experiência em operações de segurança, gestão de riscos, ambientes regulados e liderança de equipes de alta performance.

Responsabilidades:

• Definir e liderar a estratégia corporativa de Cibersegurança, alinhando riscos, negócio, tecnologia e requisitos regulatórios;

• Conduzir a evolução da maturidade de segurança com base nos frameworks NIST CSF 2.0 e ISO 27001;

• Gerenciar operações de segurança cibernética, incluindo SOC, SIEM e EDR;

• Definir e acompanhar indicadores de performance e risco de segurança;

• Liderar iniciativas de Threat Hunting, Inteligência de Ameaças e Engenharia de Detecção;

• Conduzir a evolução das estratégias de IAM, PAM e arquitetura Zero Trust;

• Garantir a aplicação de controles de autenticação forte, mínimo privilégio e proteção de identidades;

• Liderar programas de gestão de vulnerabilidades, testes de invasão, Red Team e Purple Team;

• Definir estratégias de priorização de vulnerabilidades com base em riscos de negócio;

• Liderar iniciativas de SecDevOps e integração de controles de segurança ao ciclo de desenvolvimento;

• Conduzir processos de resposta a incidentes, gestão de crises cibernéticas e continuidade de negócios;

• Garantir aderência à LGPD, regulamentações do Banco Central, CVM e demais normas aplicáveis;

• Conduzir avaliações de risco de fornecedores, parceiros e terceiros;

• Elaborar apresentações executivas para liderança, comitês e conselho;

• Promover programas de conscientização e fortalecimento da cultura de segurança;

• Atuar como principal referência técnica e estratégica em Cibersegurança na organização.

Requisitos:

• Graduação completa em Tecnologia da Informação, Ciência da Computação, Engenharia ou áreas correlatas;

• Experiência mínima de 10 anos em Segurança da Informação e Cibersegurança;

• Experiência de liderança em equipes de Segurança da Informação, preferencialmente em instituições financeiras ou ambientes regulados;

• Certificações CISSP, CISM, CRISC ou equivalentes;

• Domínio dos frameworks NIST CSF 2.0, ISO 27001, ISO 27701, CIS Controls e MITRE ATT&CK;

• Conhecimento sólido em LGPD, Resolução CVM 35, normativos do Banco Central e regulamentações aplicáveis;

• Experiência em segurança de ambientes Cloud e Multi-Cloud;

• Vivência com Zero Trust, IAM, PAM, criptografia e proteção de dados;

• Conhecimento em DLP, segurança de redes, APIs e proteção de endpoints;

• Experiência prática com SOC, SIEM, EDR e operações de resposta a incidentes;

• Conhecimento em SOAR, automação de resposta e integração de segurança em CI/CD;

• Vivência com SecDevOps, gestão de vulnerabilidades e segurança de aplicações;

• Experiência em gestão de riscos cibernéticos, continuidade de negócios e disaster recovery;

• Inglês avançado.

Diferenciais:

• Pós-graduação ou MBA em Segurança da Informação, Gestão de Riscos, Tecnologia ou Negócios;

• Certificações OSCP, GIAC ou equivalentes;

• Certificações de segurança em nuvem AWS, Azure ou Google Cloud Platform;

• Experiência com Inteligência Artificial aplicada à segurança cibernética;

• Vivência na gestão de riscos relacionados à adoção de IA;

• Conhecimento do mercado financeiro, Asset Management, Wealth Management ou Investment Banking;

• Experiência em ambientes de alta criticidade e elevada exigência regulatória;

• Vivência na apresentação de indicadores e riscos para diretoria e conselho.