Gerente de Segurança Cibernética

Caixa Vida e Previdência · Barueri, São Paulo, Brazil

A Caixa Vida e Previdência tem uma grande variedade de seguros de vida, planos de previdência e prestamista. Por aqui, trabalhamos com soluções de todos os tipos e custos para atender diferentes perfis de clientes. Afinal, o nosso propósito é **cuidar das famílias brasileiras** . Diariamente, olhamos para o Brasil para entender o presente e contribuir com o planejamento do futuro. A CVP existe para quem quer complementar a aposentadoria, garantir a faculdade dos filhos, comprar a casa própria e para talentos que querem embarcar em uma nova jornada profissional em direção ao sucesso. Se você é uma pessoa que reconhece o valor de cuidar dos brasileiros e quer crescer com a Caixa Vida e Previdência, vem que as portas estão abertas. Estamos em busca de um(a) Gerente de Segurança Cibernética experiente e estratégico(a) para liderar nossa equipe de defesa digital. Nesta posição, você será o guardião da integridade, confidencialidade e disponibilidade das informações da Caixa Vida e Previdência. Buscamos um líder capaz de desenvolver uma cultura de segurança, antecipar ameaças e alinhar a proteção de dados aos objetivos de negócio da companhia. **Responsabilidades e atribuições** **Como Gerente de Segurança Cibernética você será responsável por:** * Atuar na proteção dos ativos digitais da Organização contra ameaças cibernéticas. * Garantir a confidencialidade, integridade e disponibilidade das informações. * Realizar a administração de ferramentas de segurança para os ambientes de TI que apoiam as diversas áreas de negócio e suas aplicações. * Buscar manter\-se atualizado com as melhores soluções tecnológicas com um ambiente seguro de ataques. * Desenvolver e implementar planos de resposta a incidentes de segurança. * Analisar e solucionar tempestivamente os incidentes ocorridos em rotinas dos sistemas suportados a fim de mitigar seus impactos. * Estabelecer sistemas de monitoramento de segurança para detectar atividades suspeitas. * Coordenar testes regulares inclusive de penetração para identificar e corrigir falhas de segurança. * Supervisionar a gestão de identidade, garantindo o acesso apropriado aos recursos digitais. * Avaliar os riscos de segurança cibernética e desenvolver estratégias para mitigá\-los. * Avaliar vulnerabilidades, desenvolver e aplicar estratégias para corrigi\-las. * Estabelecer políticas, normas e procedimentos para garantir a segurança cibernética. * Garantir a conformidade com regulamentações e padrões de segurança relevantes como LGPD, GDPR, ISSO 27001, entre outras. * Gerenciar a equipe de segurança cibernética, oferecendo orientação, treinamento e desenvolvimento profissional, além de promover uma cultura de segurança entre os funcionários. * Acompanhar a execução dos contratos das empresas terceirizadas relativos às atividades de responsabilidade inerentes à Gerência aferindo o cumprimento do acordo de nível de serviço. * Manter os manuais de procedimentos, bem como os formulários operacionais atualizados, de forma a refletirem a realidade das operações direta ou indiretamente relacionadas à área. **Requisitos e qualificações** * Ensino Superior completo em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas. * Inglês avançado (leitura, escrita e conversação) para comunicação com equipes globais e leitura de documentação técnica. * Conhecimento profundo em frameworks de segurança (NIST, ISO 27001/27002, CIS Controls, MITRE ATT\&CK). * Experiência sólida com tecnologias de segurança (SIEM, SOAR, EDR/XDR, Firewalls, Cloud Security). * Vivência em ambientes de nuvem (Azure) e segurança em ambientes híbridos. * Capacidade analítica para tomada de decisão sob pressão. **Desejáveis:** * Experiência de pelo menos 10 anos na área de Segurança da Informação, sendo pelo menos 5 anos em posição de liderança/gestão. * Certificações relevantes: CISSP, CISM, CISA, CRISC, PMP ou certificações técnicas (OSCP, etc.). * Pós\-graduação, MBA ou Mestrado em Segurança da Informação. * Experiência prévia com setor financeiro/seguros. * Conhecimento em DevSecOps e segurança de aplicações. **Informações adicionais** **Estes são os nossos benefícios:** **Participação nos Lucros** Após atingir as metas, merecemos um pagamento adicional, né? **Horário flexível** Você poderá chegar das 8h até as 10h e sair das 17h até as 19h. **Vale Alimentação e Refeição** Um cartão para mercado e outro para almoçar com os colegas de trabalho. Se preferir, você pode receber os dois valores em um só cartão. **Wellhub Gold\+** Saúde é o que interessa! Colaboradores da CVP usam Wellhub Gold\+ sem custo. **Vale transporte** É só informar o seu itinerário diário para receber o benefício. **Plano de saúde** Sem coparticipação e sem desconto mensal para você cuidar da sua saúde e de seus dependentes. **Plano odontológico** Vamos celebrar as nossas conquistas e sair na foto com um sorriso bem bonito. **Auxílio Farmácia** Conte com o aplicativo Vidalink para conseguir descontos em milhares de f