GESTOR(A) DE SEGURANÇA DA INFORMAÇÃO

A Positivo S+ está em busca de um(a) Gestor(a) de Segurança da Informação para atuar presencialmente no MJSP em Brasília/DF. O profissional será responsável por planejar, implementar e gerenciar a estratégia de segurança da informação da organização, garantindo a proteção dos ativos de informação, a continuidade dos negócios e a conformidade com requisitos legais, regulatórios e contratuais. Atuará na liderança das operações de segurança, gestão de riscos cibernéticos, governança, resposta a incidentes e desenvolvimento das equipes, assegurando que a segurança seja um habilitador do negócio e da transformação digital.

Principais Atividades:

• Identificar, avaliar e mitigar riscos potenciais à segurança de dados.
• Elaborar e implementar planos de segurança para prevenir incidentes.
• Garantir a conformidade com regulamentações e normas aplicáveis.
• Desenvolver políticas e procedimentos de segurança.
• Supervisionar a instalação e manutenção de sistemas de segurança cibernética.
• Criar estratégias para responder a emergências ou incidentes críticos.
• Coordenar e liderar a equipe de segurança.
• Realizar auditorias quando solicitado, avaliando a eficácia dos sistemas de segurança existentes.

Requisitos Obrigatórios:

• Escolaridade: Ensino Superior completo em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Engenharia de Software, Redes de Computadores ou áreas correlatas.
• Certificação CISSP.
• Experiência como Delivery Manager de Segurança (SDM).
• Experiência mínima de 5 anos em Segurança da Informação ou Cibersegurança.
• Experiência mínima de 3 anos em cargos de liderança, coordenando equipes técnicas e multidisciplinares.
• Vivência na gestão de operações de segurança (SOC), resposta a incidentes e gestão de vulnerabilidades.
• Experiência em implementação e evolução de programas de Governança de Segurança da Informação.
• Experiência em gestão de riscos, definição de controles e elaboração de políticas de segurança.
• Vivência na gestão de indicadores de desempenho (KPIs/KRIs), SLAs e planos de melhoria contínua.
• Experiência na condução de auditorias internas e externas, bem como atendimento a requisitos regulatórios.
• Experiência na gestão de fornecedores, contratos e serviços especializados em segurança.
• Participação em projetos de transformação digital, migração para nuvem e implantação de controles de segurança.
• Conhecimento em frameworks e normas: ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework, CIS Controls, MITRE ATT&CK, LGPD e demais requisitos de compliance.
• Conhecimentos técnicos em: SIEM, SOAR e plataformas de inteligência de ameaças; EDR/XDR e proteção de endpoints; segurança de redes e firewalls; segurança de aplicações (DevSecOps e SDLC Seguro); segurança em ambientes Cloud (AWS, Azure e Google Cloud); Gestão de Identidades e Acessos (IAM/PAM); proteção de dados e criptografia.
• Perfil: boa comunicação, liderança, pensamento estratégico, capacidade analítica e tomada de decisão baseada em riscos, resiliência em ambientes críticos e visão sistêmica de negócio.

Diferenciais:

• Pós-graduação ou MBA em Segurança da Informação, Gestão de Tecnologia da Informação, Governança de TI, Gestão de Riscos, Cibersegurança ou áreas afins.
• Experiência em ambientes corporativos de médio e grande porte ou provedores de serviços gerenciados (MSSP/MSP).

Informações sobre a Vaga:

• Modelo de Trabalho: Presencial.
• Localidade: Brasília - DF.
• Horário: Segunda a Sexta, das 09h às 18h.

Benefícios:

• Convênios médico e odontológico.
• Seguro de Vida e Vale Alimentação/Refeição.
• Vale Transporte ou estacionamento.
• Clube de Descontos e Desconto nos produtos Positivo.
• Acesso ao Wellhub (academias) e Mente Tranquila.
• Elleve Performance: Descontos em universidades e cursos.
• E muito mais!