Gerente de Segurança Cibernética

Descrição

Com mais de 40 anos de história, somos pioneiros e especialistas no segmento de empréstimos consignados. E também, em investimentos de renda fixa e variável com o Paraná Banco Investimentos. Oferecemos empréstimos com segurança e transparência para quem deseja quitar dívidas maiores, investir em algo ou realizar um sonho. Com o propósito transformar soluções financeiras em sorrisos! **E o que nos torna especiais?** * **Somos apaixonados pelo sorriso:** Buscamos as melhores experiências para os nossos clientes, valorizamos as pessoas e somos apaixonados pela empresa. * **Somos inovadores e buscamos simplicidade:** Testamos, aprendemos e pensamos sempre em melhorias contínuas. * **Somos flexíveis e promovemos mudanças:** Cultivamos a adaptabilidade como virtude, incentivando e promovendo constantes transformações para alcançar o melhor de cada jornada. * **Somos guiados por dados:** Os nossos objetivos são claros, se não podemos medir, não podemos fazer. Somos direcionados pela eficiência e aproveitamos ao máximo os recursos disponíveis. Nossas vagas são destinadas à todas as pessoas! Sem distinção de gênero, raça, cor, idade, orientação sexual ou etnia. Requisitos: **Responsabilidades e atribuições** * Realizar feedbacks estruturados com cadência adequada, utilizando reuniões individuais, ferramentas de avaliação de desempenho e registros formais, promovendo um ambiente colaborativo e saudável; * Alinhar iniciativas de segurança aos objetivos corporativos através de planejamento estratégico, análise de riscos, integração com áreas de negócio e uso de frameworks de governança; * Delegar tarefas e responsabilidades utilizando matriz RACI, sistemas de gestão e rituais de alinhamento para otimizar recursos e fortalecer competências do time; * Monitorar indicadores e eventos de segurança por meio de SIEM, dashboards, alertas automatizados e relatórios periódicos, antecipando riscos e garantindo resposta proativa; * Assegurar o cumprimento das políticas de segurança por meio de treinamentos, campanhas, auditorias internas e ferramentas de compliance; * Atuar como interlocutor estratégico entre segurança, negócio e alta gestão, contribuindo para decisões corporativas relacionadas a riscos e continuidade. **Resultados esperados** * Estruturar um programa robusto de APPsec e security champions; * Aumentar o percentual de adoção das ferramentas atuais; * Migrar o atual time de gestão de acessos para um time com foco em gestão de identidade; * Estabelecer um calendário sólido de pentests; * Retroalimentar a área de GRC com necessidade de documentar novos controles; * Liderar em todos os aspectos o tema segurança cibernética no Banco, terá report ao CISO mas precisa ser DONO do assunto segurança cibernética. **Requisitos obrigatórios** * Conhecimento avançado em frameworks e regulamentações: ISO 27001, NIST, CIS Controls; * Segurança da informação e gestão de riscos (nível avançado); * Experiência com gestão de serviços e produtos de SI (SOC, WAAP, FILTRO DE CONTEÚDO, EDR, NDR, Etc); * Experiência liderando o tema Segurança Aplicacional. (Visão de esteira de desenvolvimento, APIs e modelos de APPsec); * Experiência em gestão de times de Segurança da Informação em ambientes complexos com influência em áreas focais como Engenharia de Sistemas, Arquitetura de Soluções e infraestrutura de TI; * Visão e experiência com gestão por resultados baseado em indicadores e OKRs; * Foco em performance do time e melhoria contínua de processos; * Experiência em relação com fornecedores e gestão de serviços terceirizados; * Experiência em gestão de times de controle de acessos e identidade e cumprimento de requisitos regulatórios; * Capacidade analítica para interpretar relatórios e indicadores. **Requisitos desejáveis** * Certificações: CISSP, CISM, DRI ou ISO 27001; * Experiência com soluções IGA, PAM, CIEM; * Já ter estruturado um programa de APPsec a partir do Zero.