Caro usuário, habilite o javascript para que esse site funcione corretamente.

A464: Gerente de Infraestrutura, Governança e Segurança da Informação

CLT (Efetivo)Presencial (Local)VIPCuiabá-MTEmpresa Confidencial (Cadastre-se)

* Salário: R$ 2.000 a R$ 5.000 por mês (estimado)

* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.

Área: Outros

Nível: Gerente

Gerente de Infraestrutura, Governança e Segurança da Informação

Atuação presencial: Cuiabá / Mato Grosso

Resumo da posição

Profissional responsável por liderar e garantir a operação, a segurança e a governança da infraestrutura de TI da companhia. Assegurando a continuidade, confiabilidade e conformidade dos serviços tecnológicos. Atua de forma transversal com áreas corporativas, lojas e parceiros externos, sendo o ponto focal para temas de cibersegurança, governança de TI, continuidade de negócios e compliance (LGPD).

Requisitos

  • Experiência comprovada em gestão de infraestrutura, governança e segurança da informação, preferencialmente no setor varejista ou empresas com alta capilaridade operacional.
  • Vivência na estruturação e operação de SOCs e implantação de soluções SIEM/SOAR.
  • Sólido conhecimento em redes, servidores, cloud, sistemas operacionais, segurança e gestão de incidentes.
  • Domínio dos frameworks COBIT, ITIL, NIST e das normas ISO 27001/27701.
  • Conhecimento prático sobre LGPD, segurança de dados e gestão de riscos.
  • Experiência em liderança e desenvolvimento de equipes multidisciplinares.
  • Habilidade analítica, visão estratégica e capacidade de comunicação executiva.
  • Formação superior em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas.
  • Certificações desejáveis: CISM, CISSP, ITIL, COBIT, ISO 27001 Lead Implementer, LGPD Practitioner.
  • Inglês fluente (desejável)

Principais responsabilidades

Infraestrutura e Sustentação

  • Gerenciar e supervisionar as equipes de infraestrutura e suporte técnico, incluindo administradores de sistemas, engenheiros de rede, especialistas em armazenamento e analistas de campo, garantindo alta disponibilidade e desempenho.
  • Planejar, implementar e manter a infraestrutura de TI (data centers, redes, servidores, bancos de dados, links, storage, cloud e sistemas operacionais).
  • Garantir o cumprimento dos SLAs, monitorando indicadores de desempenho e adotando ações preventivas e corretivas.
  • Coordenar o processo de aquisição, instalação e renovação de equipamentos de TI, incluindo abertura de novas lojas e manutenção do parque tecnológico existente.
  • Supervisionar atualizações de versões, aplicação de patches e correções em todos os ambientes.

Segurança da Informação e Operações de Cibersegurança

  • Atuar como CISO funcional, sendo responsável pela estratégia e operação de segurança da informação da organização.
  • Estruturar e evoluir o SOC (Security Operations Center), incluindo definição de processos, indicadores e integração de ferramentas.
  • Implementar e operar ferramentas de monitoramento e resposta a incidentes (SIEM, SOAR, EDR, DLP, MFA, Vulnerability Management), garantindo detecção e mitigação proativa de ameaças.
  • Definir políticas, normas e procedimentos de segurança da informação, alinhados às melhores práticas (NIST, ISO 27001, LGPD).
  • Coordenar planos de continuidade de negócios (BCP) e resposta a incidentes (IRP).
  • Conduzir avaliações de risco, testes de vulnerabilidade e auditorias de conformidade, promovendo cultura de segurança em toda a empresa.
  • Gerir contratos e fornecedores de segurança (MSSP, antivírus corporativo, firewall, VPN, entre outros.).

Governança e Compliance

  • Implantar e manter frameworks de governança de TI e segurança, com base em COBIT 2019 e ITIL v4, assegurando processos padronizados e controlados.
  • Garantir conformidade com a LGPD, incluindo controles técnicos e organizacionais de proteção de dados pessoais.
  • Apoiar auditorias internas e externas, elaborando planos de ação e mitigação de riscos.
  • Promover integração entre governança, riscos e compliance (GRC) e as áreas de negócio.