Empresa Confidencial · São Paulo, São Paulo, Brazil
Buscamos um(a) profissional para liderar a área de Resposta a Incidentes e Segurança da Informação, atuando de forma estratégica e operacional na prevenção, identificação e mitigação de riscos cibernéticos. Essa posição terá papel fundamental na evolução da maturidade de segurança da organização, garantindo a proteção dos ativos digitais e apoiando o desenvolvimento técnico do time. **Principais responsabilidades** * Liderar e atuar diretamente em processos de resposta a incidentes de segurança, incluindo identificação, contenção, erradicação e recuperação. * Investigar eventos e violações de segurança, conduzindo análises técnicas e propondo ações corretivas e preventivas. * Executar testes de segurança, avaliações de vulnerabilidades e iniciativas de fortalecimento da postura de segurança. * Desenvolver e aprimorar políticas, procedimentos, normas e planos de continuidade relacionados à Segurança da Informação. * Monitorar ameaças cibernéticas e implementar controles para mitigação de riscos. * Atuar em parceria com times de Tecnologia, Infraestrutura e Desenvolvimento para promover práticas seguras em processos e sistemas. * Acompanhar tendências, ameaças emergentes e boas práticas do mercado de Cyber Security. * Gerir e desenvolver o time de Segurança da Informação, promovendo evolução técnica, alinhamento e alta performance. * Distribuir atividades e priorizações de forma estratégica, garantindo qualidade das entregas e aderência aos objetivos da área. * Atuar como referência para temas de segurança, disseminando conhecimento e fortalecendo a cultura de segurança na organização. **Requisitos** * Experiência sólida em Resposta a Incidentes (Incident Response), Cyber Defense ou Análise Forense Digital. * Conhecimento avançado em frameworks e metodologias de segurança, como MITRE ATT\&CK, OWASP e NIST Cybersecurity Framework. * Experiência com ferramentas de SIEM, EDR, IDS/IPS, scanners de vulnerabilidade e plataformas de monitoramento de segurança. * Vivência com gestão de vulnerabilidades, pentests e iniciativas Red Team/Purple Team. * Conhecimento em normas e frameworks de governança e compliance, como ISO 27001, LGPD, GDPR e PCI DSS. * Experiência em ambientes Cloud (AWS, Azure e/ou GCP). * Conhecimento em automação aplicada à segurança utilizando Python, PowerShell ou Bash. * Experiência anterior com liderança ou gestão de equipes. * Boa capacidade de comunicação para interação com públicos técnicos e executivos. **Diferenciais** * Certificações como CISSP, CISM, CEH, GCIH, GCFA, Security\+ ou similares. * Experiência em ambientes corporativos de grande porte. * Conhecimento em Threat Intelligence, Purple Team e Security Operations Center (SOC). **Benefícios** * Assistência Médica * Assistência Odontológica * Vale Refeição * Vale Transporte * Seguro de Vida * Gympass/Wellhub * Day Off de Aniversário