Coordenador(a) de Segurança da Informação

Descrição

Estamos em busca de um Coordenador (a) de Segurança da Informação (Hands\-on), que será responsável por liderar a evolução da Segurança da Informação da organização, atuando como principal referência técnica, estratégica e de governança da área. A posição terá papel fundamental na construção e consolidação do Programa Corporativo de Segurança da Informação, estruturando processos, controles, políticas e capacidades que permitam à empresa crescer de forma segura, escalável e sustentável. Há mais de 30 anos, desenvolvemos soluções que ajudam organizações públicas e privadas que são referência no Brasil a atingir seus objetivos melhorando a performance da gestão. Possuímos um time de especialistas em educação, gestão de pessoas, saúde e tecnologia para garantir a transformação digital do seu negócio. **Se você tem interesse em atuar com as tecnologias mais avançadas em uma empresa que preza por:** **Ambiente digital e descontraído** *Equipe diversificada, multicultural e cheia de oportunidades* **Autonomia no trabalho** *Reconhecemos o seu talento. Tenha liberdade para propor soluções* **Desenvolvimento** *Valorizamos sua dedicação e queremos que você evolua com a gente* **Fazer a diferença** *Cresça conosco e mude a vida de milhões de pessoas* ***Estamos buscando*** **Coordenador (a) de Segurança da Informação!** **Responsabilidades e atribuições** Estratégia e Governança de Segurança * Liderar a construção e evolução do Programa Corporativo de Segurança da Informação. * Definir e executar o roadmap estratégico de Segurança. * Estruturar políticas, normas, padrões e controles de segurança. * Conduzir avaliações periódicas de riscos corporativos. * Criar indicadores, métricas e dashboards executivos de segurança. * Apoiar decisões estratégicas relacionadas a investimentos e prioridades. Liderança e Influência Organizacional * Atuar como principal referência da organização em temas relacionados à Segurança da Informação. * Influenciar decisões executivas relacionadas a riscos, segurança e investimentos. * Conduzir fóruns e comitês de segurança. * Promover uma cultura organizacional orientada à segurança. * Coordenar fornecedores, consultorias e parceiros especializados. * Apoiar a formação e evolução futura do time de Segurança. * Traduzir riscos técnicos em impactos de negócio para lideranças e executivos. Arquitetura e Segurança Técnica * Definir padrões de arquitetura segura. * Revisar arquiteturas de aplicações, APIs e infraestrutura. * Apoiar decisões envolvendo cloud, identidade, dados e proteção de ambientes. * Avaliar tecnologias e soluções de segurança. Segurança de Aplicações e DevSecOps * Estruturar práticas de Secure SDLC. * Definir processos de AppSec. * Evoluir iniciativas de SAST, DAST e análise de dependências. * Apoiar times de engenharia na identificação e correção de vulnerabilidades. * Garantir a integração de segurança desde a concepção de novos produtos. Segurança em Nuvem e Infraestrutura * Apoiar a evolução dos ambientes AWS, Azure, Oracle Cloud e ambientes híbridos. * Definir controles de segurança para workloads cloud. * Conduzir iniciativas de hardening e proteção de infraestrutura. * Apoiar estratégias de gestão de identidades e acessos privilegiados. Gestão de Riscos e Continuidade * Identificar, avaliar e priorizar riscos corporativos. * Apoiar análises de impacto financeiro e operacional. * Estruturar planos de mitigação de riscos. * Apoiar iniciativas de continuidade operacional e recuperação de desastres. Operações de Segurança * Evoluir processos de monitoramento e resposta a incidentes. * Apoiar a consolidação de SOC e SecOps. * Estruturar gestão contínua de vulnerabilidades. * Conduzir análises pós\-incidente e planos de melhoria. Relacionamento Executivo * Elaborar apresentações executivas e relatórios estratégicos. * Participar de fóruns de liderança e governança. * Apoiar auditorias internas e externas. * Representar Segurança junto à diretoria e stakeholders estratégicos. **Requisitos e qualificações** **Esperamos que você tenha** * Superior completo em Ciência da Computação, Redes de Computadores, Sistemas de Informação ou áreas correlatas. * Experiência sólida em Segurança da Informação * Experiência em ambientes corporativos complexos * Experiência em cloud computing (AWS, Azure ou GCP) * Vivência com AppSec, IAM, Segurança de Infraestrutura e Gestão de Vulnerabilidades * Experiência em gestão de riscos corporativos * Participação em auditorias e processos regulatórios * Experiência conduzindo iniciativas multidisciplinares de segurança Domínios Técnicos em: * Arquitetura de Segurança * Cloud Security * IAM e MFA * Gestão de Vulnerabilidades * SIEM e Monitoramento * Backup e Continuidade * Segurança de APIs * LGPD * DevSecOps * Gestão de Riscos **E será um diferencial se você tiver** * Certificação ISO 27001 Lead Implementer ou Lead Auditor. * Certificação CISSP, CISM, CCSP ou equivalentes. * Certificações de cloud, como AWS Certified SysOps Administrator ou Microsoft Certified: Azure Administrator Associate. * Certificação ITIL Foundation. * Certificações relacionadas a redes ou infraestrutura, como Cisco CCNA ou VMware VCP. * Conhecimento em frameworks de governança e gestão de segurança. * Experiência em ambientes financeiros ou regulados. **Além disso, consideramos competências importantes:** * Perfil hands\-on com visão estratégica. * Capacidade de atuar entre estratégia e execução. * Forte visão sistêmica e capacidade analítica. * Excelente comunicação com públicos técnicos e executivos. * Capacidade de influenciar sem depender de autoridade formal. * Habilidade para transformar riscos técnicos em decisões de negócio. * Orientação a indicadores e melhoria contínua. * Capacidade de construir relacionamentos entre Engenharia, Produto, Infraestrutura, Compliance e Diretoria. * Alinhamento aos valores de simplificar a vida das pessoas, inovar, conectar e liderar. **Informações adicionais** * Regime: REMOTO \- CLT **Benefícios que fazem a diferença:** Treinamentos contínuos para você se manter à frente VA/VR para seu conforto no dia a dia Assistência Médica completa para seu bem\-estar Day Off no mês do seu aniversário porque celebrar é importante Wellhub \- Gympass para cuidar do corpo e da mente Pluxe\-Cuida, com apoio psicológico, financeiro e jurídico SESC para lazer, cultura e bem\-estar Licença\-paternidade estendida para aproveitar mais tempo com a família **SOBRE A TECHNE** A Techne é uma empresa de tecnologia que, diariamente, simplifica a vida das pessoas. Atuamos em três principais linhas de negócios, cada uma voltada para um segmento de mercado: **Desenvolvimento ágil (Cronapp:** Plataforma que acelera o ciclo de desenvolvimento, desde a ideação até a publicação. Ela permite economizar até 70% do tempo para desenvolver sistemas complexos. **Gestão educacional (Lyceum):** Soluções digitais e serviços abrangentes para a gestão acadêmica, administrativa e financeira de instituições de ensino, unificando todos os processos em um só sistema, desde a captação até a formação do aluno. **Gestão de pessoas e folha de pagamento no setor público (Ergon):** Sistema de gestão de pessoas e folha de pagamento, idealizado exclusivamente para atender ao setor público. Processa, anualmente, R$130 bilhões em despesas de pessoal. Somos apaixonados por inovação e promovemos a conexão entre os times para que, juntos, possamos trabalhar com maior sinergia. Nosso compromisso é gerar valor aos nossos clientes e criar experiências que tornem as rotinas mais simples e fluidas com a utilização de nossas soluções e serviços. **Confira nossas vagas e simplifique com a gente.**