Gerente Segurança da Informação

Sobre a oportunidade

Definir e liderar a estratégia de Segurança da
Informação, assegurando gestão de riscos, vulnerabilidades e incidentes,
governança de políticas e controles, conformidade com LGPD e frameworks
aplicáveis, efetividade das ferramentas de segurança e cultura organizacional
orientada à proteção de ativos e continuidade do negócio

Responsabilidades e atribuiçõesGestão de Segurança da Informação

·       Definir e manter a estratégia de Segurança da Informação
alinhada aos objetivos do negócio

·       Implementar e evoluir políticas, normas, processos e
controles de segurança

·       Garantir a proteção dos ativos de informação, incluindo
dados, sistemas, redes e infraestrutura

·       Assegurar a aplicação do princípio do menor privilégio e boas
práticas de gestão de acessos

Gestão de Riscos, Vulnerabilidades
e Incidentes

·       Liderar processos de identificação, análise e tratamento de
riscos de segurança

·       Gerenciar vulnerabilidades, definindo prioridades e planos de
mitigação

·       Atuar como ponto focal em incidentes de segurança críticos,
coordenando resposta, contenção e recuperação

·       Conduzir análises de causa raiz e definir ações preventivas
para evitar recorrências

Governança, Compliance e Auditorias

·       Garantir aderência às normas e frameworks de segurança da
informação, como ISO 27001/27002, NIST, CIS Controls e LGPD

·       Coordenar auditorias internas e externas, respondendo a
achados e conduzindo planos de ação

·       Manter evidências, indicadores e documentação de segurança
atualizados

·       Atuar como interface com jurídico, compliance e áreas de
negócio em temas relacionados à proteção de dados

Gestão de Soluções e Controles de
Segurança

·       Definir e supervisionar a operação de ferramentas de
segurança, como SIEM, firewall, EDR, antivírus e controles de acesso

·       Garantir a efetividade de rotinas de backup, recuperação de
desastres e continuidade de negócios sob a ótica de segurança

·       Avaliar e aprovar mudanças relevantes (GMUD), considerando
impactos de segurança

Gestão de Sistemas e Sustentação
Crítica

·       Garantir que sistemas corporativos críticos (ERP e outros)
estejam aderentes aos controles de segurança

·       Supervisionar processos de gestão de acessos, grupos de
alçada e segregação de funções

·       Atuar junto às áreas responsáveis na sustentação segura dos
sistemas

Gestão de Pessoas e Cultura de
Segurança

·       Liderar, desenvolver e engajar a equipe de Segurança da
Informação

·       Conduzir reuniões one-on-one, feedbacks e planos de
desenvolvimento

·       Promover a cultura de segurança e conscientização em toda a
organização

·       Orientar tecnicamente times de TI e áreas de negócio sobre
boas práticas de segurança

Gestão por Indicadores e
Relacionamento Executivo

·       Definir e acompanhar indicadores de segurança (incidentes,
riscos, vulnerabilidades, compliance)

·       Reportar riscos, status e evolução da segurança da informação
para a alta gestão

·       Apoiar a tomada de decisão executiva com visão clara de
riscos e impactos

Requisitos e qualificaçõesQUALIFICAÇÕES NECESSÁRIAS:

·       Graduação em Ciência da Computação, Engenharia da Computação,
Sistemas de Informação ou áreas correlatas

·       Experiência mínima de 10 anos em Segurança da Informação, TI
ou áreas correlatas

·       Experiência comprovada em liderança de equipes e gestão de SI

·       Conhecimento sólido em gestão de riscos, incidentes,
vulnerabilidades e acessos

·       Capacidade de tomada de decisão em ambientes críticos e sob
pressão

·       Excelente comunicação para interação com times técnicos,
áreas de negócio e direção

CONHECIMENTOS DESEJÁVEIS:

·      
Pós-graduação ou especialização em
Segurança da Informação, Gestão de TI, Redes ou Gerenciamento de Projetos

·      
Conhecimento aprofundado em LGPD
e/ou GDPR

·      
Vivência com ISO 27001/27002, NIST,
CIS Controls

·      
Experiência em implantação e
sustentação segura de ERPs

·      
Conhecimento em continuidade de
negócios e recuperação de desastres

·      
Inglês intermediário ou avançado