Principais Responsabilidades

O Coordenador de Segurança da Informação será responsável por liderar a execução da estratégia de cibersegurança da companhia, garantindo a evolução contínua dos controles de proteção, a redução da superfície de ataque e a mitigação dos riscos de segurança. Atuará de forma próxima às áreas de tecnologia e negócio, coordenando operações, processos e iniciativas que assegurem a resiliência dos ambientes corporativos, a conformidade regulatória e a resposta efetiva a ameaças.

Liderar o programa de gestão de vulnerabilidades, definindo critérios de priorização baseados em risco e garantindo a identificação, remediação e validação contínua de exposições em infraestrutura, aplicações e ambientes cloud;
Coordenar o processo de patch management em ambientes on-premise e cloud, assegurando governança, rastreabilidade, aderência às políticas de atualização e atuação proativa frente a vulnerabilidades críticas e ameaças emergentes;
Evoluir a arquitetura de segurança, fortalecendo controles de redes, estratégias de microsegmentação e práticas alinhadas aos princípios de Zero Trust, visando à redução contínua da superfície de ataque;
Liderar as capacidades de detecção e resposta a incidentes, garantindo a efetividade das operações de SOC, a evolução dos playbooks, a automação de respostas e a condução de eventos críticos de segurança;
Gerenciar os processos de riscos, compliance e auditoria, assegurando aderência a frameworks e regulamentações aplicáveis, bem como a atualização contínua de políticas, normas e controles;
Definir e implementar padrões de segurança para ambientes cloud, promovendo práticas de security by design, gestão adequada de identidades e acessos e proteção dos ativos de informação em parceria com as squads de tecnologia.

Perfil Técnico

Experiência com arquitetura e operações de segurança, abrangendo ambientes de rede, cloud e endpoints;
Conhecimento em ferramentas de monitoramento e resposta a incidentes, como SIEM, SOAR, EDR e XDR;
Vivência na gestão de vulnerabilidades e patch management, incluindo priorização baseada em risco e acompanhamento de remediações;
Conhecimento em segurança de redes, microsegmentação e modelos de Zero Trust;
Experiência com segurança em ambientes cloud, incluindo IAM, CSPM, CWPP e proteção de workloads;
Familiaridade com práticas de DevSecOps e integração de controles de segurança aos pipelines de CI/CD;
Conhecimento em criptografia, proteção de dados e requisitos de privacidade alinhados à LGPD;
Vivência com frameworks e boas práticas de mercado, como ISO 27001, NIST e CIS Controls;
Experiência na coordenação de incidentes críticos de segurança e interação com diferentes áreas e fornecedores;
Perfil capaz de equilibrar visão estratégica, gestão de riscos e execução operacional no dia a dia.

Coordenador de SecOps.