Gerente de Infraestrutura de TI e Segurança da Informação - Presencial

Sobre a vaga

O Gerente será responsável por liderar, de forma integrada e estratégica, a infraestrutura corporativa, as redes, a segurança da informação, assim como a frente de Inteligência Artificial da ECCOX, incluindo LLM interno, respondendo pelo planejamento e execução do plano de tecnologia, pela continuidade e disponibilidade dos ambientes, bem como pela gestão da equipe técnica, dos fornecedores e do orçamento da área, assegurando eficiência operacional, segurança, confiabilidade e alinhamento das iniciativas de tecnologia às necessidades e aos objetivos estratégicos da organização.

Responsabilidades

Gestão da área

• Responder pelo plano de tecnologia corporativa e pelo roadmap de infraestrutura e segurança;
• Definir prioridades, distribuir demandas e responder pelo nível de serviço da área;
• Conduzir a relação com fornecedores críticos: escopo, SLA, renovação e escalonamento.

Infraestrutura e continuidade

• Responder pela disponibilidade dos ambientes corporativos: servidores, redes, endpoints e nuvem;
• Definir a arquitetura de rede, de servidores e de serviços, e aprovar mudanças relevantes;
• Estruturar e testar backup, retenção e plano de continuidade e recuperação de desastre (DR);
• Gestão do inventário de ativos, licenças e ambientes.

Segurança da informação

• Implantar e operar os controles de segurança definidos em política;
• Responder pela gestão de identidades e acessos (IAM), incluindo acesso privilegiado;
• Conduzir a resposta a incidentes, com registro, causa raiz e lição aprendida;
• Atender auditorias e questionários de segurança de clientes;
• Produzir e sustentar as evidências de controle exigidas em contrato e em due diligence

Governança da IA interna

• Responder pela governança do uso de IA na operação: classes de informação permitidas, ambientes autorizados e herança das permissões corporativas;
• Priorizar o portfólio de iniciativas de IA junto às áreas e acompanhar o custo por iniciativa;
• Garantir rastreabilidade de uso e validação humana nas saídas com impacto sobre pessoas, clientes, contratos ou decisões. 

O que buscamos (obrigatório)

• Gestão de infraestrutura de TI e de segurança da informação, com responsabilidade formal por decisão, priorização e nível de serviço;
• Gestão direta de equipe técnica;
• Experiência em gestão de fornecedores, contratos e orçamento da área;
• Microsoft 365, Azure e Entra ID (Azure AD) em nível de administração e de arquitetura;
• Windows Server e Linux em ambiente corporativo;
• Redes corporativas, firewall, segmentação de rede e VPN;
• Gestão de identidades e acessos (IAM), incluindo controle de acesso privilegiado;
• Backup, retenção e plano de continuidade e recuperação de desastre (DR);
• Especificação, aquisição e ciclo de vida de hardware de servidor, com negociação técnica junto a fornecedores;
• Dimensionamento de capacidade de sala de servidores: energia, refrigeração, rack e redundância;
• LGPD aplicada a ambientes corporativos e a dados de clientes;
• Vivência em atendimento a auditorias e a questionários de segurança de clientes;
• Inglês avançado.

Será um diferencial

• Vivência em empresa de software, TI ou serviços com clientes dos setores financeiro e público
• ISO/IEC 27001: implantação, manutenção ou auditoria
• Frameworks de controle: CIS Controls, NIST CSF ou COBIT
• ITIL: gestão de incidentes, de mudanças e de nível de serviço
• Governança do uso corporativo de IA e de ferramentas baseadas em LLM
• Implantação ou operação de ambiente de IA on-premise: servidor de GPU, stack de inferência (vLLM, NVIDIA NIM, Ollama) e modelos open-source auto-hospedados
• NVIDIA CUDA e drivers, e containerização (Docker, Kubernetes) para cargas de GPU
• Monitoramento de infraestrutura e de capacidade (Prometheus, Grafana ou equivalentes)
• Virtualização (Hyper-V ou VMware) e ambientes híbridos
• Sophos, Ubiquiti e switches gerenciáveis L3
• Automação e scripts (PowerShell), inclusive com apoio de IA
• Resposta a due diligence e questionários de segurança (SIG, CAIQ ou equivalentes)
• Certificações: AZ-104, AZ-500, CISM, CISSP, ISO 27001 Lead Implementer/Auditor, ITIL