Líder Segurança da Informação
Bemobi · Rio de Janeiro, Brazil
Buscamos uma pessoa tecnicamente forte em Segurança da Informação, que quer dar o próximo passo na carreira e liderar um time. Você vai ser a referência técnica de segurança da Bemobi, liderar o time de InfoSec e responder diretamente ao Head da área. Se hoje você é Especialista, Tech Lead ou Staff e quer crescer para a gestão sem largar a parte técnica, essa vaga é para você. **O que você vai fazer** * **Segurança e governança para IA:** desenhar e implementar a proteção de sistemas autônomos e de IA. Isso inclui cobrir riscos de autonomia (sequestro de objetivo, injeção de prompt, envenenamento de memória e contexto), tratar agentes como identidades não\-humanas (credenciais efêmeras, menor privilégio e acessos JIT) e governar a cadeia de suprimentos (allowlist de MCP, sandbox e RAG). * **SecOps AI\-native e resposta autônoma:** evoluir a operação de detecção e resposta (SOC) com fluxos nativos em IA para triagem, enriquecimento e investigação em velocidade de máquina, mantendo a decisão humana (human\-in\-the\-loop) nas ações críticas. * **Gestão de identidades e acessos:** estruturar o controle de acessos de usuários humanos e não\-humanos em arquiteturas distribuídas e em nuvem. * **Compliance e regulatório:** apoiar o atendimento à LGPD, ao PCI DSS e às exigências dos setores que atendemos, na nossa operação no Brasil, no Chile e no México. * **Resposta a incidentes:** atuar hands\-on na investigação e resposta a incidentes e contribuir para os planos de continuidade de um ambiente de pagamentos de alta disponibilidade. * **Liderança e cultura de segurança:** liderar e desenvolver o time de InfoSec e atuar junto com Engenharia, Produto e Dados desde o desenho das soluções (Security by Design). Também faz parte traduzir risco técnico em linguagem de negócio. **É essencial** * Experiência técnica sólida em Segurança da Informação em ambientes de missão crítica, como pagamentos, fintechs, SaaS de larga escala ou setores regulados * Domínio real de segurança em nuvem (AWS e/ou Azure), DevSecOps, arquitetura zero trust, gestão de identidades e acessos e segurança de aplicações e APIs * Entendimento prático de como sistemas de IA falham e são atacados: injeção de prompt direta e indireta, exposição de contexto e riscos de autonomia * Vivência com threat modeling, gestão de vulnerabilidades e resposta a incidentes * Vontade real de liderar pessoas e crescer para a gestão. Ter atuado como referência técnica, mentor ou Tech Lead de um time conta muito * Postura de parceria. Segurança que só diz “não” vira obstáculo contornado. Buscamos quem desenhe o caminho seguro que o time quer usar. **Diferenciais** * Experiência formal de liderança ou coordenação de time * Vivência com PCI DSS 4\.0, ISO/IEC 42001 ou programas formais de governança de IA * Experiência em red teaming de modelos e agentes, ou em avaliação de segurança de arquiteturas LLM em produção * Experiência estruturando programa de segurança (políticas, métricas de risco, roadmap) * Repertório para conversar com times de segurança de grandes clientes * Passagem por operação regional na América Latina * Certificações como CISSP, CISM, CCSP, OSCP ou equivalentes * Espanhol e/ou inglês intermediário ou avançado