Coordenador(a) de Segurança da Informação

JOB DESCRIPTION

Estamos em busca de um Coordenador (a) de Segurança da Informação (Hands-on), que será responsável por liderar a evolução da Segurança da Informação da organização, atuando como principal referência técnica, estratégica e de governança da área.

A posição terá papel fundamental na construção e consolidação do Programa Corporativo de Segurança da Informação, estruturando processos, controles, políticas e capacidades que permitam à empresa crescer de forma segura, escalável e sustentável.

Há mais de 30 anos, desenvolvemos soluções que ajudam organizações públicas e privadas que são referência no Brasil a atingir seus objetivos melhorando a performance da gestão. Possuímos um time de especialistas em educação, gestão de pessoas, saúde e tecnologia para garantir a transformação digital do seu negócio.

Se você tem interesse em atuar com as tecnologias mais avançadas em uma empresa que preza por:

🎉Ambiente digital e descontraído

Equipe diversificada, multicultural e cheia de oportunidades

🙌 Autonomia no trabalho

Reconhecemos o seu talento. Tenha liberdade para propor soluções

🚀Desenvolvimento

Valorizamos sua dedicação e queremos que você evolua com a gente

🏆Fazer a diferença

Cresça conosco e mude a vida de milhões de pessoas

Estamos buscando Coordenador (a) de Segurança da Informação!

RESPONSIBILITIES AND ASSIGNMENTS

Estratégia e Governança de Segurança

• Liderar a construção e evolução do Programa Corporativo de Segurança da Informação.
• Definir e executar o roadmap estratégico de Segurança.
• Estruturar políticas, normas, padrões e controles de segurança.
• Conduzir avaliações periódicas de riscos corporativos.
• Criar indicadores, métricas e dashboards executivos de segurança.
• Apoiar decisões estratégicas relacionadas a investimentos e prioridades.

Liderança e Influência Organizacional

• Atuar como principal referência da organização em temas relacionados à Segurança da Informação.
• Influenciar decisões executivas relacionadas a riscos, segurança e investimentos.
• Conduzir fóruns e comitês de segurança.
• Promover uma cultura organizacional orientada à segurança.
• Coordenar fornecedores, consultorias e parceiros especializados.
• Apoiar a formação e evolução futura do time de Segurança.
• Traduzir riscos técnicos em impactos de negócio para lideranças e executivos.

Arquitetura e Segurança Técnica

• Definir padrões de arquitetura segura.
• Revisar arquiteturas de aplicações, APIs e infraestrutura.
• Apoiar decisões envolvendo cloud, identidade, dados e proteção de ambientes.
• Avaliar tecnologias e soluções de segurança.

Segurança de Aplicações e DevSecOps

• Estruturar práticas de Secure SDLC.
• Definir processos de AppSec.
• Evoluir iniciativas de SAST, DAST e análise de dependências.
• Apoiar times de engenharia na identificação e correção de vulnerabilidades.
• Garantir a integração de segurança desde a concepção de novos produtos.

Segurança em Nuvem e Infraestrutura

• Apoiar a evolução dos ambientes AWS, Azure, Oracle Cloud e ambientes híbridos.
• Definir controles de segurança para workloads cloud.
• Conduzir iniciativas de hardening e proteção de infraestrutura.
• Apoiar estratégias de gestão de identidades e acessos privilegiados.

Gestão de Riscos e Continuidade

• Identificar, avaliar e priorizar riscos corporativos.
• Apoiar análises de impacto financeiro e operacional.
• Estruturar planos de mitigação de riscos.
• Apoiar iniciativas de continuidade operacional e recuperação de desastres.

Operações de Segurança

• Evoluir processos de monitoramento e resposta a incidentes.
• Apoiar a consolidação de SOC e SecOps.
• Estruturar gestão contínua de vulnerabilidades.
• Conduzir análises pós-incidente e planos de melhoria.

Relacionamento Executivo

• Elaborar apresentações executivas e relatórios estratégicos.
• Participar de fóruns de liderança e governança.
• Apoiar auditorias internas e externas.
• Representar Segurança junto à diretoria e stakeholders estratégicos.

REQUIREMENTS AND QUALIFICATIONS

Esperamos que você tenha

• Superior completo em Ciência da Computação, Redes de Computadores, Sistemas de Informação ou áreas correlatas.
• Experiência sólida em Segurança da Informação 
• Experiência em ambientes corporativos complexos 
• Experiência em cloud computing (AWS, Azure ou GCP) 
• Vivência com AppSec, IAM, Segurança de Infraestrutura e Gestão de Vulnerabilidades 
• Experiência em gestão de riscos corporativos 
• Participação em auditorias e processos regulatórios 
• Experiência conduzindo iniciativas multidisciplinares de segurança 

Domínios Técnicos em:

• Arquitetura de Segurança 
• Cloud Security 
• IAM e MFA 
• Gestão de Vulnerabilidades 
• SIEM e Monitoramento 
• Backup e Continuidade 
• Segurança de APIs 
• LGPD 
• DevSecOps 
• Gestão de Riscos 

E será um diferencial se você tiver

• Certificação ISO 27001 Lead Implementer ou Lead Auditor.
• Certificação CISSP, CISM, CCSP ou equivalentes.
• Certificações de cloud, como AWS Certified SysOps Administrator ou Microsoft Certified: Azure Administrator Associate.
• Certificação ITIL Foundation.
• Certificações relacionadas a redes ou infraestrutura, como Cisco CCNA ou VMware VCP.
• Conhecimento em frameworks de governança e gestão de segurança.
• Experiência em ambientes financeiros ou regulados.

Além disso, consideramos competências importantes:

• Perfil hands-on com visão estratégica.
• Capacidade de atuar entre estratégia e execução.
• Forte visão sistêmica e capacidade analítica.
• Excelente comunicação com públicos técnicos e executivos.
• Capacidade de influenciar sem depender de autoridade formal.
• Habilidade para transformar riscos técnicos em decisões de negócio.
• Orientação a indicadores e melhoria contínua.
• Capacidade de construir relacionamentos entre Engenharia, Produto, Infraestrutura, Compliance e Diretoria.
• Alinhamento aos valores de simplificar a vida das pessoas, inovar, conectar e liderar.

ADDITIONAL INFORMATION

• Regime: REMOTO - CLT

Benefícios que fazem a diferença:

💻 Treinamentos contínuos para você se manter à frente

🎫 VA/VR para seu conforto no dia a dia

✨ Assistência Médica completa para seu bem-estar

🎉 Day Off no mês do seu aniversário porque celebrar é importante

🏋️ Wellhub - Gympass para cuidar do corpo e da mente

🛟 Pluxe-Cuida, com apoio psicológico, financeiro e jurídico

🎭 SESC para lazer, cultura e bem-estar

👶 Licença-paternidade estendida para aproveitar mais tempo com a família

💙 VENHA SIMPLIFICAR A VIDA DAS PESSOAS!

SOBRE A TECHNE

A Techne é uma empresa de tecnologia que, diariamente, simplifica a vida das pessoas. Atuamos em três principais linhas de negócios, cada uma voltada para um segmento de mercado: 

💻 Desenvolvimento ágil (Cronapp: Plataforma que acelera o ciclo de desenvolvimento, desde a ideação até a publicação. Ela permite economizar até 70% do tempo para desenvolver sistemas complexos. 

🎓Gestão educacional (Lyceum): Soluções digitais e serviços abrangentes para a gestão acadêmica, administrativa e financeira de instituições de ensino, unificando todos os processos em um só sistema, desde a captação até a formação do aluno. 

👨‍💼 Gestão de pessoas e folha de pagamento no setor público (Ergon): Sistema de gestão de pessoas e folha de pagamento, idealizado exclusivamente para atender ao setor público. Processa, anualmente, R$130 bilhões em despesas de pessoal. 

💡Somos apaixonados por inovação e promovemos a conexão entre os times para que, juntos, possamos trabalhar com maior sinergia. Nosso compromisso é gerar valor aos nossos clientes e criar experiências que tornem as rotinas mais simples e fluidas com a utilização de nossas soluções e serviços. 

🔍Confira nossas vagas e simplifique com a gente.