Remoto - Líder de Cibersegurança

Descrição

Resumo: O Líder de Cibersegurança estabelecerá capacidades essenciais de segurança, garantirá a conformidade regulatória e aprimorará o quadro geral de segurança, combinando execução técnica prática com liderança na gestão de programas. Pontos principais: 1. Especialista pioneiro em cibersegurança estabelecendo capacidades essenciais de segurança 2. Combina de forma única a execução técnica prática com liderança 3. Oportunidade de expandir-se para liderar uma pequena equipe interna de cibersegurança **Sobre a World Business Lenders** (www.wbl.com) Na World Business Lenders (WBL), oferecemos empréstimos comerciais flexíveis de curto prazo garantidos por imóveis, atendendo a uma clientela diversificada de pequenas e médias empresas nos Estados Unidos que frequentemente enfrentam desafios no acesso ao financiamento tradicional. * Trata-se de uma posição de Contrato/Consultoria. O horário de trabalho típico é das **9:00 às 18:00 (horário padrão do leste)**, de segunda a sexta-feira, embora alguma flexibilidade possa ser esperada conforme as necessidades operacionais. Os candidatos devem demonstrar um forte domínio da língua inglesa, tanto verbal quanto escrito. **Gostaríamos muito de ver seu currículo, portanto, envie-o para nós em inglês!** **Visão Geral da Função** * O Líder de Cibersegurança será o especialista pioneiro em cibersegurança da empresa, incumbido de estabelecer capacidades essenciais de segurança, garantir a conformidade regulatória e aprimorar o quadro geral de segurança. Esta função combina de forma única a execução técnica prática com a liderança na gestão de programas, promovendo uma mitigação eficaz de riscos em todas as plataformas Microsoft 365, Azure e SaaS da empresa. **Finalidade da Função** * Inicialmente, você se concentrará na realização de uma avaliação abrangente de riscos cibernéticos, colaborando com as equipes de infraestrutura e desenvolvimento para configurar processos de monitoramento e resposta a incidentes, enquanto orienta a empresa rumo à preparação para conformidade com os padrões SOC 1 e SOC 2. À medida que a função evoluir, haverá uma empolgante oportunidade de expandir-se para liderar uma pequena equipe interna de cibersegurança. **Objetivo da Função** * Concluir com sucesso uma avaliação abrangente de riscos cibernéticos, acompanhada de um plano de resposta priorizado. * Alcançar a preparação para SOC 1 e SOC 2 implementando controles essenciais e reunindo as evidências necessárias. * Promover uma colaboração produtiva com nosso Provedor de Serviços Gerenciados (MSP) para monitoramento contínuo e resposta a incidentes. * Lançar a primeira iniciativa de conscientização em cibersegurança em toda a organização. * Demonstrar melhorias documentadas na postura de segurança e uma redução perceptível nos principais indicadores de risco. **Requisitos** * **Formação acadêmica:** É obrigatório ter um diploma de bacharelado em Segurança da Informação, Cibersegurança, Ciência da Computação ou área afim, ou experiência profissional equivalente. * **Experiência:** Buscamos alguém com 4 a 7 anos de experiência em cibersegurança ou riscos de TI, idealmente com sólida experiência prática na implementação de controles de segurança. * **Antecedentes:** Ter experiência em cibersegurança no setor financeiro seria um excelente encaixe. Você deverá trazer um sólido conhecimento dos recursos de segurança nos ambientes Microsoft 365 e Azure, como Acesso Condicional, Defender e Sentinel. * + Experiência no apoio a avaliações ou auditorias de preparação para SOC 1 / SOC 2 é altamente valorizada. Além disso, é essencial uma forte compreensão de plataformas SaaS e de baixo código, como Quickbase e HubSpot. Buscamos alguém que se destaque ao documentar e implementar procedimentos práticos de segurança alinhados às equipes orientadas para negócios. **Habilidades Técnicas Necessárias** * Domínio na identificação de riscos cibernéticos e proteção de ambientes MS 365, Azure, de baixo código (especialmente Quickbase e HubSpot), bem como aplicações web personalizadas desenvolvidas em Python. **Habilidades Interpessoais Necessárias** * Excelentes habilidades de comunicação em inglês, tanto escrita quanto falada; capaz de tornar conceitos técnicos e de processos fáceis de entender para todos, independentemente de serem especialistas técnicos ou não. * Ótimo jogador de equipe com fortes habilidades colaborativas; gosta de trabalhar com pessoas de diferentes departamentos e construir consenso entre diversos stakeholders. * Atento aos detalhes, com forte dedicação à precisão, minúcia e consistência em toda documentação e análise. * Habilidade para gerenciar múltiplas prioridades, adaptar-se a requisitos em constante mudança e manter o foco mesmo em situações de alta pressão. * Uma genuína curiosidade sobre como os sistemas e processos funcionam; toma a iniciativa de investigar as causas-raiz e identificar oportunidades de melhoria. **Benefícios** * Salário competitivo em USD * Goza de Licença Remunerada (PTO) * Oportunidade de trabalho totalmente remoto