CAS | Coordenação de Operações de Segurança de TI (SecOps)

Coordenação, processos e operação de segurança

• Desdobrar a estratégia de Segurança da Informação em iniciativas executáveis, definindo prioridades, objetivos e indicadores das equipes sob sua coordenação;

• Coordenar recursos humanos, financeiros e tecnológicos da sua coordenação, equilibrando as demandas de sustentação, projetos e melhoria contínua;

• Estruturar e evoluir processos, capacidades e controles de segurança, sustentando baselines, hardening (CIS Benchmarks) e a política de segurança operacional;

• Coordenar a operação das tecnologias de segurança do seu domínio (ex.: PAM, MFA, EDR/XDR, SSE, Cloud Security, ITDR, proteção de dados e integrações SIEM/SOAR);

• Conduzir a gestão de vulnerabilidades e o patch management, promovendo redução mensurável e contínua da exposição a riscos;

• Coordenar a resposta a incidentes de segurança, a análise de causa raiz e as ações preventivas, acompanhando MTTD e MTTR.

Governança, riscos e conformidade

• Garantir o atendimento às exigências regulatórias e de auditoria, conduzindo a resolução tempestiva dos apontamentos internos, externos e dos órgãos reguladores;

• Gerenciar os riscos relacionados à segurança cibernética no âmbito da sua coordenação, sustentando a resiliência operacional dos serviços críticos;

• Monitorar indicadores de risco, qualidade, eficiência e maturidade, reportando desvios e recomendando melhorias;

• Assegurar o cumprimento das políticas corporativas, das normas aplicáveis e da legislação (Resolução CMN nº 5.274, BACEN e LGPD).

Orçamento, tecnologia e pessoas

• Conduzir o planejamento orçamentário e a gestão dos investimentos da coordenação, apoiando negociações e o relacionamento com fornecedores;

• Promover a integração entre Segurança, Infraestrutura, Desenvolvimento e Negócio, absorvendo handovers e a evolução tecnológica contínua;

• Desenvolver competências técnicas e comportamentais da equipe, sustentando trilhas de carreira e retendo talentos especializados em Segurança da Informação.

• Formação superior em Cibersegurança, Tecnologia da Informação, Sistemas de Informação, Engenharia da Computação ou áreas correlatas;

• Inglês avançado;

• Experiência na coordenação ou liderança técnica de equipes em Segurança da Informação e Segurança Cibernética;

• Vivência em ambientes corporativos de grande porte; experiência no sistema financeiro é diferencial relevante;

• Experiência em Operações de Segurança (SecOps) no domínio da coordenação (Cyber Engineering, InfraSec & Defesa ou IAM), com gestão de vulnerabilidades e resposta a incidentes;

• Conhecimento em segurança de endpoint, cloud, SSE, IAM/PAM/MFA e plataformas de SIEM/SOAR e EDR/XDR;

• Domínio de frameworks de mercado: NIST CSF 2.0, CIS Benchmarks e MITRE ATT&CK;

• Conhecimento do arcabouço regulatório aplicável: BACEN, Resolução CMN nº 5.274 e LGPD;

• Experiência em gestão de indicadores (KPIs/KRIs), priorização de investimentos e relacionamento com auditoria e reguladores;

• Boa comunicação e capacidade de traduzir temas técnicos em leitura de risco para a liderança;

• Desejáveis certificações CISM, CISSP, GCIH, CCSP e certificações de plataforma (ex.: CyberArk, CrowdStrike, Palo Alto,

No Confidencial (Apenas para Cadastrados)você vai ter:

14º e 15º salários fixos;

Participações nos Resultados (conforme a senioridade);

Plano de Saúde e Odontológico sem coparticipação,

Programas de bem-estar com Wellhub (antiga Gympass), Nutrição, Psicologia, Laboral, Massagem, Grupo de corrida e academia local;

Vale Alimentação e Vale Refeição – com flexibilidade de % nos cartões VA/VR, sem coparticipação;

Licença maternidade e paternidade estendida;

Auxílio creche ou babá para crianças até 6 anos e 11 meses;

Auxílio para filhos com deficiência, sem limite de idade;

Seguro de vida,

Previdência Privada até 8% do salário;

Plataforma de Treinamentos – Confidencial (Apenas para Cadastrados) Aprende, com diversos cursos;

Carga horária de 40h semanais – Utilizando sistema de banco de horas;

Auxílio Teletrabalho (exceto para posições com atuação 100% presenciais).

Muito prazer, nós somos o Confidencial (Apenas para Cadastrados).

Nossa trajetória começou há mais de 120 anos, como a primeira instituição financeira cooperativa do Brasil. Hoje, seguimos crescendo e nos transformando a cada dia, ao lado de mais de 50 mil pessoas colaboradoras. São elas que nos tornam aMelhor Empresa Para Trabalhar, ocupando novamente a primeira posição, segundo o Great Place To Work Brasil (GPTW).

Junto a mais de 10 milhões de associados, em todos os estados do país, acreditamos no poder da cooperação para construir uma sociedade mais próspera e gerar impacto positivo na vida das pessoas. Um propósito que nos une e nos inspira, promovendo o desenvolvimento local e sustentável, a educação e a inclusão financeira.

Seguimos buscando talentos que queiram fazer parte da construção de um mundo melhor e queremos contar com você. #VemSerConfidencial (Apenas para Cadastrados)!