Skills
Sobre a Vaga
Na EVEO, você terá a missão de liderar a estratégia de Segurança da Informação e atuar de forma prática na implantação e evolução dos programas de proteção da empresa. O foco é fortalecer a postura de segurança em ambientes críticos, com conformidade regulatória e integração entre áreas de tecnologia.
Responsabilidades
- Definir e executar a estratégia de Segurança da Informação, com atuação hands-on
- Implantar e manter o programa de gestão de riscos e vulnerabilidades
- Criar, documentar e garantir aderência a políticas, normas e procedimentos de segurança
- Liderar a resposta a incidentes, conduzindo investigações e planos de contenção
- Garantir conformidade com frameworks e exigências regulatórias como ISO 27001, LGPD, PCI-DSS e NIST
- Estruturar e operar monitoramento contínuo de ameaças (SIEM/SOC) e gestão de acessos (IAM/PAM)
- Definir e implementar arquitetura de segurança para Cloud Privada e ambientes EDGE
- Conduzir treinamentos e campanhas de conscientização para todos os times
- Mapear superfície de ataque e coordenar atividades de pentest e red team
- Assegurar a segurança da cadeia de suprimentos de tecnologia (fornecedores, APIs e third-parties)
- Atuar em conjunto com Engenharia e Produto para aplicar Security by Design
- Representar a EVEO em auditorias, fóruns de segurança e demandas de clientes e parceiros
Requisitos
- Experiência mínima de 7 anos em Tecnologia com foco em Segurança da Informação
- Ao menos 3 anos em liderança técnica ou gestão em Segurança da Informação
- Experiência com implantação e operação de programas de segurança corporativa
- Gestão de vulnerabilidades, pentest e resposta a incidentes
- Conhecimento e aplicação de ISO 27001, NIST e CIS Controls
- Adequação a requisitos regulatórios como LGPD, PCI-DSS e SOC 2 (ou similares)
- Vivência prática com ferramentas como SIEM, EDR, DLP, IAM e gestão de acessos
- Domínio em segurança de redes, firewalls, IDS/IPS e arquiteturas de defesa em profundidade
- Experiência com DevSecOps e integração de segurança em pipelines de CI/CD
- Atuação em Cloud Privada, EDGE e ambientes de infraestrutura crítica
- Experiência em ambientes com dados sensíveis e alta criticidade
Beneficios
- Plano de saúde Bradesco (sem custo para o titular) e custeio de 50% para dependentes
- Plano odontológico Bradesco
- Vale-refeição (flash benefícios)
- Wellhub (Basic+ gratuito e subsídio nos demais planos)
- Day off no mês de aniversário
- PLR (Participação nos Lucros e Resultados)
- Carro corporativo
- Seguro de vida
- Plataforma Conexa de saúde mental
- Parcerias com instituições de ensino (ex.: FGV, FIAP, INSPER)