* Salário: R$ 2.000 a R$ 5.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Outros
Nível: Gerente
Reporte: Liderança de Tecnologia
Áreas/times sob gestão: AppSec · SecOps (Red & Blue) · Pentest & Offensive · IAM / Gestão de Acessos · GRC & Compliance
Resumo da posição
Responsável pela segurança da informação ponta a ponta: protege aplicações e ambiente, detecta e responde a ataques, controla acessos e cuida da conformidade legal e regulatória.
Lidera AppSec, SecOps (Red & Blue), Pentest, IAM e GRC & Compliance.
Principais responsabilidades
● Definir e executar a estratégia de segurança da informação, com gestão de riscos e priorização baseada em ameaças reais.
● Liderar AppSec (segurança no ciclo de desenvolvimento), SecOps (detecção e resposta, Red & Blue Team) e Pentest/Offensive.
● Garantir a governança de acessos (IAM): princípio do menor privilégio, ciclo de vida de identidades e segregação de funções.
● Conduzir GRC & Compliance: políticas, controles, auditorias e aderência a requisitos legais e regulatórios.
● Estruturar e operar a resposta a incidentes de segurança, com playbooks, métricas e melhoria contínua.
● Promover cultura de segurança em toda a engenharia (security champions, awareness).
● Gerir, desenvolver e dimensionar os times de segurança; definir orçamento da área.
Requisitos obrigatórios
● Experiência consolidada liderando segurança da informação / cyber em empresas de tecnologia.
● Conhecimento sólido em AppSec (SAST/DAST/SCA, secure SDLC), SecOps/SIEM e gestão de incidentes.
● Vivência com offensive security / pentest e modelagem de ameaças.
● Experiência com IAM e frameworks de GRC/compliance (ISO 27001, NIST, LGPD).
● Histórico de gestão de pessoas e de relacionamento com áreas de negócio, jurídico e auditoria.
Requisitos desejáveis
● Experiência em setor regulado e/ou com dados sensíveis em larga escala.
● Certificações como CISSP, OSCP, CISM ou equivalentes.
● Vivência em cloud security e em pipelines de segurança automatizada (DevSecOps).
● Experiência conduzindo auditorias externas e respostas a reguladores.
Competências comportamentais (soft skills)
● Perfil hands-on: além de liderar, coloca a mão na massa e é capaz de executar tarefas técnicas da área quando necessário (não apenas delegar).
● Liderança e desenvolvimento de pessoas: forma times, dá feedback e desenvolve carreiras.
● Comunicação clara com públicos técnicos e de negócio; capacidade de influência transversal.
● Visão estratégica com execução: traduz objetivos de negócio em entregas técnicas.
● Pragmatismo e foco em resultado, com bom julgamento sobre tradeoffs.
● Colaboração entre áreas e cultura de dono (ownership).
Tempo: indeterminado
Atuação: 100% presencial Alphaville