Inovar para simplificar. Todo dia, quando chegamos à Finnet, não queremos apenas trabalhar. Queremos fazer coisas inovadoras para facilitar o processo de gestão de nossos clientes. Mais do que isso, somos clientocêntricos! Trabalhamos incessantemente para entender suas necessidades e seu comportamento, para criarmos uma experiência incrível de uso. Nós fazemos isso porque acreditamos que podemos contribuir para o sucesso de nossos clientes. E queremos que todas as empresas usem os nossos sistemas. Agora, criar algo extraordinário não é nada fácil. As melhores ideias surgem quando as pessoas estão se divertindo e trabalhando para um propósito maior. Você será desafiado, aprenderá e se divertirá! Somos complemento do ERP de muitas empresas em todos Brasil, com soluções para: CONTAS A RECEBER * CONTAS A PAGAR * GESTÃO FINANCEIRA * GATEWAY DE PAGAMENTOS * MARKETPLACE DE ANTECIPAÇÃO * Open Banking Quer saber mais? Acesse https://finnet.com.br/ Estamos Crescendo! Venha ser um \#Finneter 🚀 **Responsabilidades e atribuições** Buscamos um(a) **Coordenador(a) de Segurança da Informação** para liderar a operação diária de segurança, sendo referência técnica e humana para o time. A pessoa será responsável por garantir que os controles de segurança funcionem no dia a dia, administrar as ferramentas do stack de segurança e evoluir a operação com apoio de **Inteligência Artificial e agentes inteligentes** , automatizando e otimizando tarefas repetitivas. O perfil ideal combina **mão na massa técnica** , **capacidade de liderar e desenvolver pessoas** e **visão prática de como aplicar IA para ganhar escala e eficiência** . **Principais Responsabilidades** **Operação diária de segurança:** * Liderar a rotina de monitoramento, triagem e resposta a incidentes de segurança (SOC/blue team); * Garantir a operação de controles preventivos, detectivos e corretivos (firewall, EDR/XDR, WAF, IDS/IPS, antivírus, DLP, etc.); * Coordenar gestão de vulnerabilidades, patch management e hardening de ambientes; * Acompanhar indicadores operacionais (SLA de resposta, MTTR, taxa de falso positivo, cobertura de ativos). **Administração de ferramentas e plataformas:** * Administrar o stack de segurança: SIEM, SOAR, EDR/XDR, IAM/PAM, CASB, proxy, scanner de vulnerabilidades, entre outros; * Realizar tuning de regras, criação de casos de uso de detecção e integração entre ferramentas; * Gerenciar acessos, identidades, certificados e cofres de credenciais; * Avaliar, implantar e evoluir novas soluções de segurança, incluindo PoCs e provas de valor. **Liderança técnica e de pessoas** * Liderar, mentorar e desenvolver o time de segurança, definindo metas, prioridades e plano de carreira; * Atuar como referência técnica na resolução de casos complexos e na tomada de decisão; * Conduzir rituais, revisões, documentação e disseminação de boas práticas; * Promover cultura de segurança junto às áreas de negócio e demais times de tecnologia. **IA e agentes aplicados à segurança** * Aplicar IA generativa e agentes inteligentes para automatizar triagem de alertas, enriquecimento de incidentes, análise de logs e documentação; * Desenvolver/evoluir automações (SOAR, scripts, agentes) para reduzir trabalho manual e tempo de resposta; * Usar IA para apoio à investigação, sumarização de ameaças e priorização de vulnerabilidades; * Avaliar continuamente novas ferramentas de IA aplicadas a segurança e propor adoção responsável. **Governança e conformidade** * Apoiar a manutenção de políticas, normas e frameworks (ISO 27001, NIST, CIS, LGPD, BACEN se aplicável); * Apoiar auditorias, gestão de riscos e planos de remediação; * Garantir rastreabilidade, evidências e reporte executivo. **Requisitos e qualificações** **Requisitos** * Formação em Segurança da Informação, TI, Engenharia ou áreas correlatas; * Experiência comprovada em segurança da informação, com atuação operacional; * Experiência prévia em liderança de time ou coordenação técnica; * Domínio de administração de ferramentas de segurança (SIEM, EDR, IAM, etc.); * Sólido conhecimento em redes, sistemas operacionais (Windows/Linux), cloud (AWS/Azure/Huawei) e identidade; * Conhecimento em frameworks de segurança (ISO 27001, NIST, CIS Controls) e LGPD; * Uso prático de IA e automação no dia a dia (prompts, agentes, SOAR, scripts, integração de APIs); * Boa comunicação, capacidade de traduzir técnico para negócio. **Diferenciais** * Certificações: CISSP, CISM, CCSP, CEH, CompTIA Security\+, ISO 27001 Lead Implementer; * Experiência com SOAR, Terraform/IaC, Python/PowerShell e integração via APIs; * Experiência com IA aplicada a SOC (alert triage, threat summarization, agentes de investigação); * Inglês técnico. **Informações adicionais** **Competências Comportamentais** * Liderança técnica e de pessoas — inspira, desenvolve e dá autonomia ao time. * Orientação a resultado e priorização — foco no que reduz risco real. * Curiosidade e aprendizado contínuo — especialmente em IA e novas ameaças. * Resiliência sob p