Coordenador (a) Segurança da Informação e Observabilidade
Humgroup · Uberlândia, Minas Gerais, Brazil
**🎯Missão Do Cargo** Liderar a frente de Segurança da Informação, Observabilidade e GRC, protegendo a operação, estruturando a governança e transformando segurança em um ativo de confiança para o negócio. Mais do que manter ferramentas e rotinas, a missão é coordenar uma equipe enxuta, priorizar sob pressão em cenários de risco e crise e sustentar a confiabilidade percebida pelos clientes — com mão na massa real, não apenas visão teórica. **💻 Principais Atividades** * Liderança e coordenação operacional * Coordenar tecnicamente a frente de Segurança da Informação, Observabilidade e GRC e liderar uma equipe enxuta (dois analistas), desenvolvendo o time e reduzindo a dependência de pessoas específicas. * Organizar prioridades, backlog, rotinas recorrentes, planos de ação e indicadores da área, com disciplina de execução e fechamento de pendências. * Ser a referência de priorização em incidentes críticos, riscos operacionais e crises, garantindo a continuidade das rotinas críticas. * Segurança da informação aplicada à operação * Liderar a evolução das práticas de segurança no ambiente corporativo e operacional, com atuação proativa e preventiva — não apenas reativa. * Atuar na prevenção, identificação, tratamento e resposta a incidentes; conduzir análises de vulnerabilidades, hardening e revisão de acessos. * Apoiar a estruturação e a manutenção das políticas\-base (acessos, uso aceitável, backups, incidentes e ativos) e a maturidade da gestão de acessos internos, externos e de terceiros. * Observabilidade e confiabilidade operacional * Garantir o funcionamento e a evolução das ferramentas de monitoramento, observabilidade e correlação de eventos, com visibilidade sobre infraestrutura, aplicações, redes, logs e métricas. * Melhorar a qualidade dos alertas (reduzindo falsos positivos), estruturar indicadores de saúde operacional e ampliar a capacidade de identificar precocemente degradações e falhas. * Governança, risco e conformidade (GRC) * Conduzir a avaliação de riscos corporativos, operacionais e tecnológicos, e dar continuidade ao projeto LGPD e à conformidade associada. * Liderar a gestão de crise: playbooks, fluxos de resposta, war room, testes de mesa e priorização em cenários de múltiplos incidentes (saber tratar a causa raiz, não só o sintoma). * Apoiar a criação e o acompanhamento de políticas, procedimentos, evidências e controles, usando frameworks como ISO 27001, CIS Controls e NIST como referência, sem burocratizar a operação. * Continuidade de negócios e resiliência (evolução do PRD e do PCN, ritos de gestão de crise). * Estruturação e documentação — transformar conhecimento tácito e disperso em conhecimento institucional. * Interface com outras áreas e apoio técnico\-comercial (análises de risco de novos clientes e parceiros, participação em reuniões com leads para esclarecer temas de segurança). **Requisitos** **🔧Habilidades Técnicas e Experiência Necessária:** * Experiência prática (mão na massa) em segurança da informação, com atuação real em ambiente operacional de alta responsabilidade — não apenas consultoria ou atuação teórica. * Vivência em gestão de risco, compliance e gestão de crise, com capacidade de priorizar sob pressão e atuar de forma proativa e preventiva. * Experiência em coordenação ou liderança técnica de equipe (ainda que enxuta), ou histórico e potencial claros de gestão. * Comunicação clara, direta e acolhedora, com escuta ativa — capaz de ser o ponto focal de comunicação com clientes (inclusive não técnicos) e com a equipe em crise, mantendo o manejo da situação sem gerar desespero. * Conhecimento de observabilidade e monitoramento e de segurança da informação aplicada à operação. * Faixa de 3 a 5 anos de experiência, com alguma vivência de liderança técnica ou condução de frentes críticas. **Ferramentas e conhecimentos desejáveis** * Wazuh, Zabbix, Prometheus/Alertmanager, Ansible, Fortigate/FortiAnalyzer ou equivalentes, SIEM e gestão de logs, ferramentas de análise de vulnerabilidade, ambientes distribuídos, virtualização e cloud. * Estruturação de playbooks, war room e resposta a incidentes; gestão de documentação operacional e governança técnica. **Diferenciais** * Pós\-graduação em Segurança da Informação, Observabilidade, Gestão de TI ou Cybersecurity. **Certificações Valorizadas** * ISO 27001 * NIST Cybersecurity Framework * CISSP ou similares * Zabbix Certified Specialist * Prometheus Fundamentals * Certificações Linux (LPI) Benefícios **🤝 Da Nossa Parte Você Pode Esperar** * Voucher Aniversário; * Academia (Gympass); * Estacionamento; * Modelo de trabalho híbrido \- Uberlândia.