Nesta posição, você liderará a evolução da arquitetura e das operações de cibersegurança de uma organização dos Estados Unidos. Trabalhará em parceria com lideranças e equipes técnicas para fortalecer a proteção do ambiente, administrar riscos cibernéticos e apoiar o atendimento a requisitos regulatórios e de conformidade. A função exige inglês fluente para interações diárias com stakeholders nos Estados Unidos e participação em discussões técnicas e reuniões executivas.
Responsabilidades
- Aprimorar continuamente as operações de cibersegurança, incluindo monitoramento, detecção, investigação, escalonamento e resposta a incidentes
- Avaliar e otimizar a arquitetura, a configuração e a integração de tecnologias e serviços de segurança
- Coordenar provedores externos de cibersegurança, acompanhar a qualidade dos serviços e promover melhorias
- Atuar como ponto sênior de escalonamento para alertas relevantes, investigações complexas e incidentes durante o horário comercial
- Orientar investigações técnicas e apoiar decisões de contenção, remediação, comunicação e acompanhamento
- Melhorar recursos de monitoramento e detecção em SIEM, endpoints, redes, identidade e ambientes de nuvem
- Avaliar ameaças, agentes, técnicas de ataque e vulnerabilidades, convertendo análises em recomendações e medidas defensivas
- Liderar projetos, implementações, integrações, atualizações e iniciativas de melhoria contínua em segurança
- Comunicar postura de segurança, incidentes, riscos e iniciativas a stakeholders executivos, com recomendações claras e acionáveis
- Identificar oportunidades de uso de IA e automação nas operações de segurança, considerando controles de proteção, privacidade e governança
Requisitos obrigatórios
- Experiência significativa em cibersegurança, com atuação em arquitetura de segurança, operações ou ambas
- Experiência liderando iniciativas de cibersegurança, coordenando equipes técnicas e gerenciando provedores terceirizados
- Conhecimento de modelos de operação de SOC, incluindo triagem de alertas, investigação, escalonamento e resposta a incidentes
- Conhecimento prático de tecnologias de segurança e sua integração, configuração, monitoramento e otimização, especialmente SIEM, EDR, segurança de rede e de nuvem
- Experiência na gestão de incidentes complexos, coordenação de investigações e comunicação de conclusões e recomendações
- Experiência com inteligência de ameaças, detecção, aprimoramento do monitoramento e estratégias de defesa proativa
- Capacidade de avaliar arquiteturas e processos, identificar lacunas e propor melhorias técnicas e organizacionais
- Experiência liderando projetos de segurança, implementações, integrações, atualizações e iniciativas de melhoria contínua
- Comunicação, liderança, análise e resolução de problemas sólidas, com capacidade de tomar decisões sob pressão
- Capacidade de explicar conceitos técnicos a equipes técnicas e stakeholders executivos
- Inglês fluente para liderar reuniões, discutir temas complexos de segurança e realizar apresentações executivas
- Capacidade de trabalhar com autonomia, priorizar demandas concorrentes e colaborar com equipes distribuídas geograficamente
- Experiência com Microsoft Sentinel ou outras plataformas SIEM, soluções EDR, proteção de endpoints, segurança de identidade, segurança de rede, VPN e segurança de DNS
Diferenciais
- Experiência nos setores de saúde, dispositivos médicos ou outros setores regulados
- Experiência apoiando organizações dos Estados Unidos e trabalhando diretamente com stakeholders executivos
- Familiaridade com HIPAA, HITRUST, NIST Cybersecurity Framework e ISO 27001
- Experiência com serviços de segurança da AWS e arquitetura de segurança em nuvem
- Conhecimento de gestão de riscos cibernéticos, controles operacionais e requisitos regulatórios e de conformidade
- Experiência aprimorando a eficiência de SOC por meio de automação, orquestração e casos de uso de operações de segurança
- Experiência prática com ferramentas de IA ou soluções habilitadas por IA para operações de cibersegurança, análise de ameaças, investigação de incidentes ou elaboração de relatórios
- Certificações relevantes, como CISSP, CISM, CCSP ou certificações GIAC, ou credenciais equivalentes
- Bacharelado em Ciência da Computação, Segurança da Informação ou área relacionada
O que esperamos
Você será uma liderança técnica sênior, capaz de integrar arquitetura, operações e resposta a incidentes, promovendo melhorias práticas e sustentáveis na proteção da organização. Esperamos que traduza desafios técnicos em prioridades claras e colabore com equipes e lideranças para fortalecer os recursos de segurança.
