Head de Segurança da Informação

Descrição:

Buscamos um(a) Head de Segurança da Informação que será peça central na consolidação da operação de cibersegurança da QOS, garantindo que nossos processos, infraestrutura e entregas estejam alinhados aos mais altos padrões de proteção, confiabilidade e qualidade.

Mais do que apenas dar apoio à gestão do time, queremos alguém que pense segurança de forma estratégica e prática, que seja capaz de facilitar a construção, sustentação dos processos, políticas, controles e ações que tragam valor real tanto para a empresa quanto para nossos clientes.

Valorizamos profissionais com mentalidade colaborativa, visão sistêmica e capacidade de atuar em diferentes frentes, desde o desenho da estratégia e gestão de riscos até a operação direta em incidentes, avaliações de vulnerabilidade e projetos de melhoria contínua.

O(a) candidato(a) ideal é movido por desafios e tem prazer em transformar complexidade técnica em soluções simples, seguras e escaláveis. Alguém que enxerga a segurança não como uma barreira, mas como um habilitador de negócios e inovação.

Na QOS, você terá autonomia para liderar iniciativas, liberdade para propor novas abordagens e o desafio de fortalecer uma estrutura de segurança em constante evolução, em um ambiente onde tecnologia, propósito e crescimento caminham juntos.

Responsabilidades e Atribuições:

• Liderar a estratégia de Segurança da Informação da QOS, garantindo aderência a normas, boas práticas e compliance (LGPD, ISO 27001, NIST etc.);

• Definir e evoluir políticas, processos e controles de segurança;

• Supervisionar times e fornecedores de SOC, Red/Blue Team e GRC;

• Coordenar planos de resposta a incidentes e continuidade de negócios;

• Garantir a segurança da infraestrutura interna, ambientes cloud e serviços prestados a clientes;

• Apoiar projetos estratégicos de tecnologia, infraestrutura e conformidade;

• Conduzir ações de awareness e cultura de segurança junto ao time interno;

• Representar a área perante auditorias, clientes e parceiros;

• Contribuir ativamente com a maturidade da operação de segurança, propondo inovações e melhorias contínuas.

Competências Técnicas Específicas por Área do SOC

• Detecção de Incidentes

• Experiência com ferramentas SIEM (ex: Splunk, QRadar, Elastic)

• Experiência com ferramentas de XDR (Ex.: Trend Micro Vision One)

• Capacidade de criar e ajustar regras de correlação

• Conhecimento em análise de logs e identificação de padrões de ataque

• Resposta a Incidentes

• Domínio de processos de contenção, erradicação e recuperação

• Experiência em análise forense digital

• Habilidade para coordenar war rooms e comunicação de crise

• Gestão de Vulnerabilidades

• Conhecimento em ferramentas de scan (ex: Nessus, Qualys, Rapid7)

• Capacidade de priorizar vulnerabilidades e propor planos de remediação

• Vivência em processos de patch management

• Threat Intelligence

• Experiência em coleta, análise e disseminação de inteligência de ameaças

• Capacidade de integrar feeds de inteligência ao SOC

• Conhecimento em TTPs (Táticas, Técnicas e Procedimentos) de grupos de ameaça

• MSS (Managed Security Services)

• Experiência em gestão de contratos e SLAs de serviços de segurança

• Capacidade de monitorar e reportar indicadores de serviço para clientes

• Pentest

• Domínio de metodologias (OWASP, PTES, OSSTMM)

• Experiência prática em testes de intrusão em aplicações, redes e cloud

• Certificações desejáveis: OSCP, CEH, GPEN

• Security Awareness

• Habilidade para desenvolver e ministrar treinamentos de conscientização

• Experiência em campanhas de phishing simulado

• Capacidade de mensurar evolução da cultura de segurança

Requisitos:

• Formação superior em Tecnologia da Informação, Segurança da Informação, Engenharia da Computação ou áreas correlatas;

• Experiência sólida em segurança da informação, com atuação estratégica e técnica;

• Vivência em gestão de riscos, políticas de segurança, resposta a incidentes e auditorias;

• Experiência com liderança de times;

• Conhecimento em frameworks e padrões (ISO 27001, NIST, COBIT, CIS Controls);

• Experiência com ambientes cloud (AWS, Azure, Google Cloud);

• Desejável certificações como CISM, CISSP, ISO 27001 Lead Implementer ou similares;

• Perfil colaborativo, visão de negócio e capacidade de comunicação com áreas técnicas e executivas.

Buscamos alguém com visão de dono, que una estratégia e execução, capaz de construir e escalar nossa área de segurança de forma estruturada, eficiente e alinhada ao nosso propósito: garantir segurança, performance e confiança em cada entrega.