Coordenador(a) de Segurança da Informação

Sobre a oportunidade

Inovar para simplificar. Todo dia, quando chegamos à Finnet, não queremos apenas trabalhar. Queremos fazer coisas inovadoras para facilitar o processo de gestão de nossos clientes. Mais do que isso, somos clientocêntricos!Trabalhamos incessantemente para entender suas necessidades e seu comportamento, para criarmos uma experiência incrível de uso. Nós fazemos isso porque acreditamos que podemos contribuir para o sucesso de nossos clientes. E queremos que todas as empresas usem os nossos sistemas.Agora, criar algo extraordinário não é nada fácil. As melhores ideias surgem quando as pessoas estão se divertindo e trabalhando para um propósito maior. Você será desafiado, aprenderá e se divertirá!Somos complemento do ERP de muitas empresas em todos Brasil, com soluções para:CONTAS A RECEBER ● CONTAS A PAGAR ● GESTÃO FINANCEIRA ● GATEWAY DE PAGAMENTOS ● MARKETPLACE DE ANTECIPAÇÃO ● Open BankingQuer saber mais? Acesse https://finnet.com.br/Estamos Crescendo! Venha ser um #Finneter 🚀Responsabilidades e atribuiçõesBuscamos um(a) Coordenador(a) de Segurança da Informação para liderar a operação diária de segurança, sendo referência técnica e humana para o time. A pessoa será responsável por garantir que os controles de segurança funcionem no dia a dia, administrar as ferramentas do stack de segurança e evoluir a operação com apoio de Inteligência Artificial e agentes inteligentes, automatizando e otimizando tarefas repetitivas.O perfil ideal combina mão na massa técnica, capacidade de liderar e desenvolver pessoas e visão prática de como aplicar IA para ganhar escala e eficiência.

Principais ResponsabilidadesOperação diária de segurança:Liderar a rotina de monitoramento, triagem e resposta a incidentes de segurança (SOC/blue team);Garantir a operação de controles preventivos, detectivos e corretivos (firewall, EDR/XDR, WAF, IDS/IPS, antivírus, DLP, etc.);Coordenar gestão de vulnerabilidades, patch management e hardening de ambientes;Acompanhar indicadores operacionais (SLA de resposta, MTTR, taxa de falso positivo, cobertura de ativos).Administração de ferramentas e plataformas:Administrar o stack de segurança: SIEM, SOAR, EDR/XDR, IAM/PAM, CASB, proxy, scanner de vulnerabilidades, entre outros;Realizar tuning de regras, criação de casos de uso de detecção e integração entre ferramentas;Gerenciar acessos, identidades, certificados e cofres de credenciais;Avaliar, implantar e evoluir novas soluções de segurança, incluindo PoCs e provas de valor.Liderança técnica e de pessoasLiderar, mentorar e desenvolver o time de segurança, definindo metas, prioridades e plano de carreira;Atuar como referência técnica na resolução de casos complexos e na tomada de decisão;Conduzir rituais, revisões, documentação e disseminação de boas práticas;Promover cultura de segurança junto às áreas de negócio e demais times de tecnologia.IA e agentes aplicados à segurançaAplicar IA generativa e agentes inteligentes para automatizar triagem de alertas, enriquecimento de incidentes, análise de logs e documentação;Desenvolver/evoluir automações (SOAR, scripts, agentes) para reduzir trabalho manual e tempo de resposta;Usar IA para apoio à investigação, sumarização de ameaças e priorização de vulnerabilidades;Avaliar continuamente novas ferramentas de IA aplicadas a segurança e propor adoção responsável.Governança e conformidadeApoiar a manutenção de políticas, normas e frameworks (ISO 27001, NIST, CIS, LGPD, BACEN se aplicável);Apoiar auditorias, gestão de riscos e planos de remediação;Garantir rastreabilidade, evidências e reporte executivo.

Requisitos e qualificaçõesRequisitos Formação em Segurança da Informação, TI, Engenharia ou áreas correlatas;Experiência comprovada em segurança da informação, com atuação operacional;Experiência prévia em liderança de time ou coordenação técnica;Domínio de administração de ferramentas de segurança (SIEM, EDR, IAM, etc.);Sólido conhecimento em redes, sistemas operacionais (Windows/Linux), cloud (AWS/Azure/Huawei) e identidade;Conhecimento em frameworks de segurança (ISO 27001, NIST, CIS Controls) e LGPD;Uso prático de IA e automação no dia a dia (prompts, agentes, SOAR, scripts, integração de APIs);Boa comunicação, capacidade de traduzir técnico para negócio. Diferenciais Certificações: CISSP, CISM, CCSP, CEH, CompTIA Security+, ISO 27001 Lead Implementer;Experiência com SOAR, Terraform/IaC, Python/PowerShell e integração via APIs;Experiência com IA aplicada a SOC (alert triage, threat summarization, agentes de investigação);Inglês técnico. Informações adicionaisCompetências ComportamentaisLiderança técnica e de pessoas — inspira, desenvolve e dá autonomia ao time.Orientação a resultado e priorização — foco no que reduz risco real.Curiosidade e aprendizado contínuo — especialmente em IA e novas ameaças.Resiliência sob pressão — gestão de incidentes e crise.Colaboração — atuação transversal com negócio, dev, infra e compliance.Pensamento crítico e ético — uso responsável de IA e dados.Indicadores de Sucesso (KPIs)Redução de tarefas manuais via automação/IA (% de automação).Taxa de falso positivo e eficácia das detecções.Cobertura de ativos monitorados e vulnerabilidades críticas remediadas no prazo.Conformidade com políticas, auditorias e LGPD.Engajamento e desenvolvimento do time.O que oferecemosAmbiente que valoriza inovação com IA e automação.Liderança com autonomia técnica e de pessoas.Desenvolvimento profissional, certificações e trilha de crescimento.

Local de trabalho

São Paulo - SP

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: Gupy · Ver anúncio original