O que esta vaga pede
Sobre a Vaga
Coordenação de Operações de Segurança de TI (SecOps) no Sicredi em Porto Alegre: coordena a operação de segurança e sustenta a maturidade de Segurança da Informação e Segurança Cibernética.
Responsabilidades
- Desdobrar a estratégia de Segurança da Informação em iniciativas executáveis, definindo prioridades, objetivos e indicadores
- Coordenar recursos humanos, financeiros e tecnológicos, equilibrando sustentação, projetos e melhoria contínua
- Estruturar e evoluir processos, capacidades e controles de segurança, sustentando baselines e hardening (CIS Benchmarks)
- Coordenar a operação de tecnologias de segurança do domínio (ex.: PAM, MFA, EDR/XDR, SSE, Cloud Security, ITDR, proteção de dados e integrações SIEM/SOAR)
- Conduzir gestão de vulnerabilidades e patch management, com redução mensurável e contínua da exposição a riscos
- Coordenar resposta a incidentes, análise de causa raiz e ações preventivas, acompanhando MTTD e MTTR
- Garantir atendimento a exigências regulatórias e de auditoria, com resolução tempestiva de apontamentos
- Gerenciar riscos de segurança cibernética e monitorar indicadores (risco, qualidade, eficiência e maturidade)
- Conduzir planejamento orçamentário e gestão de investimentos, apoiando negociações e relacionamento com fornecedores
- Promover integração entre Segurança, Infraestrutura, Desenvolvimento e Negócio, com evolução tecnológica contínua
- Desenvolver competências da equipe, sustentando trilhas de carreira e retenção de talentos especializados
Requisitos
- Formação superior em Cibersegurança, Tecnologia da Informação, Sistemas de Informação, Engenharia da Computação ou áreas correlatas
- Inglês avançado
- Experiência em coordenação ou liderança técnica de equipes em Segurança da Informação e Segurança Cibernética
- Vivência em ambientes corporativos de grande porte; experiência no sistema financeiro é diferencial
- Experiência em Operações de Segurança (SecOps) no domínio da coordenação (Cyber Engineering, InfraSec & Defesa ou IAM), com gestão de vulnerabilidades e resposta a incidentes
- Conhecimento em segurança de endpoint, cloud, SSE, IAM/PAM/MFA e plataformas SIEM/SOAR e EDR/XDR
- Domínio de frameworks: NIST CSF 2.0, CIS Benchmarks e MITRE ATT&CK
- Conhecimento do arcabouço regulatório: BACEN, Resolução CMN nº 5.274 e LGPD
Beneficios
- 14º e 15º salários fixos
- Plano de Saúde e Odontológico sem coparticipação
- Wellhub (antiga Gympass)
- Vale Alimentação e Vale Refeição
- Auxílio creche ou babá
- Seguro de vida
- Previdência Privada até 8% do salário
- Auxílio Teletrabalho (exceto para posições 100% presenciais)