#### **Salário** Competitivo, conforme a experiência #### **Localização** Brasil (trabalho remoto) #### **Resumo do cargo** O Engenheiro Sênior de Segurança da Informação lidera a proteção do ambiente interno da Lhasa: a infraestrutura, as plataformas, as soluções SaaS e as ferramentas das quais a organização depende para operar. Este cargo é responsável por domínios específicos de controles de segurança, impulsiona programas de conformidade e governa os riscos associados à adoção de ferramentas de IA, que são centrais para o local de trabalho em evolução da Lhasa. No nível sênior, a expectativa muda da execução de tarefas definidas para a responsabilidade pelos resultados. Você trabalhará com grande autonomia, tomando decisões independentes sobre riscos e controles, orquestrando capacidades especializadas externas quando as competências não estiverem disponíveis internamente e definindo o padrão para a avaliação e governança de ferramentas de IA em toda a organização. Você também fornecerá orientação técnica nas áreas de TI e Desenvolvimento de Software, modelando práticas de trabalho centradas na IA e apoiando a evolução da função. Quando as decisões envolverem riscos comerciais significativos ou exigirem autoridade arquitetônica, você envolverá o Engenheiro Líder de Segurança. Você reportará diretamente ao Engenheiro Líder de Segurança. #### **Principais Responsabilidades** ###### **Segurança da Infraestrutura e do Ambiente** * Ser responsável pela segurança da infraestrutura em nuvem da Lhasa, dos sistemas internos e das ferramentas voltadas aos colaboradores, mantendo uma postura de segurança continuamente aprimorada. * Liderar a gestão de vulnerabilidades no ambiente corporativo: projetando processos de avaliação, priorizando achados com base no risco e conduzindo a correção até sua conclusão. * Gerenciar e otimizar plataformas de segurança impulsionadas por IA (SIEM, MDR, DLP, IAM), avaliando a cobertura, ajustando a qualidade dos alertas e desativando ou substituindo ferramentas à medida que o cenário evoluir. * Liderar investigações e respostas a incidentes no ambiente corporativo, coordenando contenção, recuperação técnica e melhorias pós-incidente. * Realizar e contratar testes de penetração no ambiente operacional da Lhasa, gerenciando o escopo, revisando os achados e acompanhando a correção. * Monitorar proativamente o cenário de ameaças, ajustando controles em resposta a novos padrões de ataque — com atenção especial às ameaças habilitadas por IA direcionadas ao ambiente corporativo. ###### **Governança de Ferramentas de IA e TI Sombra** * Desenvolver e manter o quadro da Lhasa para avaliação de novas ferramentas de IA, abrangendo tratamento de dados, políticas de treinamento de modelos, segurança de APIs, obrigações contratuais com fornecedores e riscos da cadeia de suprimentos. * Liderar todas as avaliações de segurança de ferramentas de IA, produzindo veredictos claros sobre riscos e condições recomendadas de uso para partes interessadas nos negócios. * Manter o inventário da Lhasa de ferramentas de IA aprovadas, juntamente com as condições associadas de tratamento de dados e cronogramas de revisão. * Monitorar atividades de IA sombra em toda a organização, identificando o uso não autorizado de ferramentas e gerenciando-o por meio do quadro de governança, em vez de tratá-lo como uma falha de conformidade. * Assessorar a equipe de liderança sobre obrigações emergentes de governança de IA e recomendar atualizações no apetite de risco da Lhasa à medida que o cenário de ferramentas evolui. ###### **Conformidade, Regulamentação e Garantia aos Membros** * Ser responsável pela conformidade da Lhasa com a norma ISO 27001, liderando a implementação de controles, a gestão de evidências e a preparação para auditorias externas e renovações de certificação. * Gerenciar as obrigações da Lhasa sob o Regulamento Geral sobre a Proteção de Dados (GDPR), a legislação britânica sobre proteção de dados e a Lei da UE sobre IA, garantindo que os controles permaneçam atualizados à medida que os requisitos regulatórios evoluem. * Produzir e manter materiais de garantia voltados aos membros, refletindo com precisão a postura de segurança da Lhasa e suas práticas de tratamento de dados. * Liderar avaliações de segurança de fornecedores e gerenciar as obrigações contínuas de segurança em relações-chave com terceiros. * Interagir com auditores externos, organismos de certificação e reguladores sobre questões de segurança corporativa, preparando evidências e representando a posição da Lhasa. ###### **Políticas, Governança e Engajamento com Partes Interessadas** * Desenvolver e manter políticas corporativas de segurança, garantindo que reflitam as ameaças da era da IA, as obrigações regulatórias atuais e o contexto operacional da Lhasa. * Ser responsável pela documentação de salvaguardas que regula como os colaboradores interagem com ferramentas de IA, atualizando-a conforme o cenário de ferramentas e os padrões de ameaças mudarem. * Traduzir riscos complexos de segurança em linguagem clara e acessível para partes interessadas não técnicas e liderança sênior. * Assessorar equipes de Tecnologia sobre requisitos de segurança para decisões relacionadas à infraestrutura, ferramentas e plataformas. * Liderar iniciativas de conscientização em segurança, ampliando o entendimento dos colaboradores sobre os riscos das ferramentas de IA e as responsabilidades corporativas em segurança. ###### **Adoção de IA e Formas de Trabalho** * Projetar fluxos de trabalho de segurança corporativa em torno de processos orientados por IA, concentrando a expertise humana em julgamento, governança e tratamento de exceções. * Utilizar ativamente ferramentas de IA para ampliar a cobertura de vulnerabilidades, automatizar a documentação de conformidade e acelerar os ciclos de avaliação de riscos. * Fornece orientação técnica nas áreas de TI e Desenvolvimento de Software, modelando práticas de trabalho centradas na IA e apoiando o desenvolvimento de competências em toda a função. * Recalibrar continuamente os controles de segurança corporativa da Lhasa à medida que a IA modifica tanto o cenário interno de ferramentas quanto o ambiente externo de ameaças. #### **Habilidades e Conhecimentos** ###### **Experiência Profissional** * Experiência extensa em segurança da informação, particularmente em ambientes corporativos ou operacionais. * Experiência comprovada liderando, de forma independente, programas de conformidade com a ISO 27001, incluindo preparação para auditorias e manutenção da certificação. * Experiência comprovada na gestão e otimização de plataformas de segurança (SIEM, MDR, DLP, IAM). * Experiência liderando programas de gestão de vulnerabilidades e coordenando atividades de testes de penetração. * Experiência na avaliação de riscos de segurança de terceiros e de ferramentas de IA, com responsabilidade clara pelos achados e recomendações. * Histórico de trabalho autônomo em problemas complexos de segurança e entrega de resultados sem supervisão direta. ###### **Conhecimentos e Estruturas de Referência** * Profundo entendimento dos princípios e ferramentas de segurança em nuvem * Conhecimento sólido prático de NIST, ISO 27001, CSA, GDPR e legislação britânica sobre proteção de dados. * Compreensão sólida dos riscos específicos de segurança relacionados à IA: vazamento de dados, treinamento de modelos com entradas de clientes, segurança de APIs, risco de IA sombra e exposição da cadeia de suprimentos. * Conhecimento prático da Lei da UE sobre IA e suas implicações para a governança de ferramentas de IA dentro de uma organização. * Expertise em metodologias de testes de segurança, incluindo varredura de vulnerabilidades, testes de penetração e exercícios de red teaming. ###### **Comportamentos e Formas de Trabalho** * Responsabilidade por resultados: presta contas da postura de segurança do ambiente corporativo da Lhasa, não apenas da execução de atividades definidas. * Proatividade: identifica riscos emergentes e lacunas de governança antes que se tornem incidentes, propondo correções com uma fundamentação clara. * Orquestração: direciona especialistas externos de forma eficaz, integrando seus resultados à postura de segurança da Lhasa, em vez de tratá-los como entregáveis isolados. * Comunicação: traduz achados técnicos de risco em linguagem empresarial para partes interessadas sênior * Orientação técnica: desenvolve a capacidade de segurança dos colegas e fortalece a especialização em toda a organização. * Adaptabilidade: recalibra continuamente à medida que a IA transforma o cenário interno de ferramentas e o ambiente externo de ameaças. ###### **Desejável** * Certificação profissional CISSP, CISM ou equivalente. * Experiência em setor regulado ou em ambiente com forte ênfase em conformidade. * Familiaridade com as obrigações de governança da ISO 42001 ou da Lei da UE sobre IA.
João Silva
Indeed · HR
João Silva
Indeed · HR
