Gerente de Centro de Inovação e Inteligência de Ameaças Cibernéticas

Responsabilidades e Atribuições:

O(a) Gerente de Operações reportará diretamente ao Diretor de Cibersegurança de TI e terá papel estratégico na articulação com as lideranças de Infraestrutura de TI, Arquitetura, Cloud, Redes, SOC, Segurança da Informação, Riscos, Compliance, Auditoria, P&D, Inovação e demais áreas de negócio, assegurando alinhamento operacional, integração entre frentes e suporte às prioridades da companhia.

Objetivo da posição

Liderar a operação de Cibersegurança de TI, garantindo a proteção contínua dos ativos, ambientes e serviços corporativos por meio da gestão integrada das torres técnicas de cibersegurança, sustentação operacional, melhoria contínua de controles e evolução da maturidade operacional.

Liderar as equipes de Segurança Ofensiva, Inteligência de Ameaças, Segurança de Aplicações e Segurança em Nuvem.

Além de atuar na liderança das equipes técnicas e de fornecedores, assegurar a alta disponibilidade do ambiente e a efetividade dos controles implantados, reduzindo a exposição à riscos cibernéticos, bem como garantir que as tecnologias de segurança estejam operando de forma integrada, eficiente e aderente às diretrizes corporativas.

Principais responsabilidades

1.Liderança e gestão operacional

• Liderar as operações de Cibersegurança de TI com foco em disciplina operacional, produtividade e qualidade técnica;
• Gerir backlog, priorização de demandas, riscos operacionais e planos de ação;
• Estruturar e manter modelo operacional escalável, com governança e indicadores claros;
• Desenvolver equipes internas e parceiros externos, promovendo evolução técnica e de gestão;
• Garantir operação contínua (24x7), em modelo interno, terceirizado ou híbrido.

2. Gestão das torres técnicas de cibersegurança

Responsável pela operação, sustentação e evolução das seguintes frentes (entre outras):

Segurança de Perímetro e Acesso

• Firewalls de próxima geração (especialmente Fortinet)
• Segurança de acesso e navegação (Zscaler)
• Segmentação, VPN, inspeção SSL, filtragem e políticas de acesso

Proteção de Dados e Conteúdo

• DLP
• Segurança de e-mail
• Prevenção e resposta a incidentes de vazamento ou uso indevido de informações

Data Security e Governança de Dados

• Operação de soluções como Varonis
• Proteção de dados sensíveis, governança de acessos e redução de superfícies de risco

Microsegmentação

• Tecnologias como Guardicore
• Contenção lateral e hardening de comunicações

Identidade e Acessos Privilegiados

• PAM e Gestão de Identidade (especialmente CyberArk)
• Governança de acessos privilegiados, least privilege e rotação de credenciais

Segurança em Cloud e Aplicações

• Segurança de ambientes IaaS, PaaS e SaaS
• CNAPP, CSPM, CWPP, CIEM, proteção de workloads, containers e identidades
• Garantia de postura e conformidade em ambientes multicloud

Cyber Threat Intelligence e Segurança Ofensiva

• Gestão da torre de CTI
• Coordenação de pentests, simulações, assessments e apoio à remediação

3. Governança operacional

• Definir e manter processos, playbooks, runbooks e padrões operacionais
• Garantir aderência a políticas corporativas, normas internas e requisitos regulatórios
• Estabelecer cadência de reuniões operacionais, fóruns técnicos e reportes executivos
• Apoiar auditorias internas e externas, evidenciando controles e planos de remediação

4. Gestão de incidentes e continuidade

• Atuar e/ou Apoiar como liderança operacional em incidentes cibernéticos relevantes
• Coordenar times internos, fornecedores e áreas impactadas
• Garantir prontidão para contenção, erradicação, recuperação e lições aprendidas
• Trabalhar de forma integrada com SOC e times de tecnologia para conter e remediar e garantir a melhora do ambiente

5. Gestão de fornecedores e contratos

• Gerir MSSPs, parceiros e fabricantes
• Acompanhar SLAs, performance técnica e escalonamentos
• Participar de processos de seleção, PoCs, renovações e revisões de escopo
• Garantir aderência dos terceiros aos padrões técnicos e de governança da companhia

6. Melhoria contínua e maturidade

• Identificar oportunidades de automação, integração e racionalização de ferramentas
• Conduzir iniciativas de redução de risco e aumento de cobertura e eficiência
• Apoiar o roadmap de evolução das capacidades de cibersegurança
• Promover cultura de excelência operacional e foco em resultado

Requisitos e Qualificações:

Formação

• Graduação completa em Tecnologia da Informação, Segurança da Informação, Cibersegurança, Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas;
• Pós-graduação ou MBA em Segurança da Informação, Gestão de TI, Cibersegurança, Governança ou áreas afins será considerada diferencial relevante.
• Vivência sólida em gestão de operações de Cibersegurança de TI.
• Vivência na gestão de operações em ambientes corporativos de grande porte, em gestão de incidentes de segurança, operação de controles críticos e sustentação de ambientes complexos.
• Vivência na gestão de fornecedores, contratos, SLAs e serviços especializados de segurança.
• Experiência em elaboração e acompanhamento de KPIs, KRIs e indicadores executivos.
• Atuação prática com múltiplas torres de segurança, especialmente:
• Fortinet
• Zscaler
• Proofpoint
• Varonis
• Guardicore
• CyberArk
• Orca Security

Diferenciais

• Conhecimento avançado na jornada de Segurança de IA;
• Atuação em setores críticos ou altamente regulados, como energia, indústria, financeiro, telecom ou infraestrutura crítica;
• Vivência em ambientes híbridos, multicloud e de alta complexidade operacional;
• Vivência com operações de segurança, SOC, cloud, identidade, dados e perímetro;
• Atuação em programas de transformação ou modernização de cibersegurança;
• Conhecimento em automação de processos de segurança e integração entre plataformas;
• Vivência com gestão de operações em modelo 24x7;
• Inglês avançado para interação com fabricantes, parceiros e conteúdos técnicos.

Benefícios:

Na Confidencial (Apenas para Cadastrados), o bem-estar e a qualidade de vida das nossas pessoas impulsionam a energia que nos move. Por isso, criamos um ambiente de trabalho que valoriza o equilíbrio entre vida pessoal e profissional, com benefícios que estimulam o desenvolvimento, o cuidado e o crescimento de cada talento que faz parte da nossa jornada. Alguns dos benefícios que disponibilizamos estão disponíveis abaixo:

• Vale-refeição e vale-alimentação;

• Plano Médico e Odontológico;

• Seguro de Vida;

• Previdência Privada;

• Vale-Transporte;

• Wellhub;

• Auxílio-creche;

• Auxílio-educacional;

Se esses benefícios e essa posição fazem sentido para você, inscreva-se já!

#SomosAXIAEnergia

Buscamos pessoas que querem gerar impacto e ajudar a construir o futuro da energia no Brasil.

Valorizamos profissionais curiosos, com atitude protagonista e comprometidos com resultados, que aprendem continuamente e enxergam desafios como oportunidades de crescimento e inovação.

Procuramos talentos que queiram atuar em um ambiente dinâmico, impulsionado por tecnologia, sustentabilidade e propósito, onde cada contribuição faz a diferença para o negócio, para a sociedade e para o futuro do setor energético.

Se você acredita no poder da energia para transformar o mundo e impulsionar carreiras, venha fazer parte do nosso time.