coordenação de cibersegurança

sua missão liderar o time de cibersegurança do grupo, reportando ao head da área, com foco duplo: evoluir a segurança ofensiva e a gestão de vulnerabilidades para prevenir invasões e vazamento de dados; e garantir a governança e a conformidade contínua com o pci dss 4.0.1, sustentando a certificação a cada ciclo de auditoria.

segurança ofensiva e gestão de vulnerabilidades: gerenciar e evoluir o programa de bug bounty já ativo com plataforma parceira: escopo, política, triagem, validação e relacionamento com pesquisadores. planejar, contratar e acompanhar pentests em aplicações web, apis, apps mobile e infraestrutura cloud, incluindo os exigidos pelo pci dss. garantir a execução e o tratamento dos scans de vulnerabilidade internos e externos (asv) trimestrais do escopo pci. supervisionar o ciclo de vida da gestão de vulnerabilidades (triagem, priorização, remediação e verificação), unificando as fontes que já existem na esteira: análise de dependências, scanning de imagens, review automatizado de código, bug bounty, pentests e scans. governança, risco e conformidade pci dss: ser o ponto focal técnico do programa pci dss 4.0.1 junto ao qsa, nas auditorias e nos scans asv. traduzir requisitos em controles técnicos e processos sustentáveis, mantendo evidências e documentação atualizadas ao longo do ano, não só no período de auditoria. conduzir a análise de risco do cde e endereçar as recomendações dos relatórios de avaliação (ex.: permissões excessivas, revisões periódicas de acesso, bibliotecas em fim de vida, manuais operacionais). manter políticas e normas de segurança da informação alinhadas aos controles reais da stack. identidade, acessos e segurança corporativa: governar iam na aws e no google cloud e o idp/sso corporativo, com revisões periódicas de acesso. manter os processos de onboarding e offboarding de acessos em parceria com rh, e os controles de endpoint e de acesso remoto zero trust. detecção e resposta: atuar como líder técnico na resposta a incidentes de segurança, integrado ao processo de incidentes. evoluir a detecção a partir do siem e dos sinais das ferramentas de nuvem e observabilidade já em uso (logs centralizados, detecção de ameaças da nuvem, waf, sinais de segurança da plataforma de observabilidade). arquitetura e devsecops: liderar a evolução da arquitetura de segurança em nuvem (aws, google cloud) sob a ótica de defesa em profundidade. garantir segurança no ciclo de desenvolvimento, com foco em evitar a introdução de vulnerabilidades (dependências, imagens, segredos, revisão de código). liderança: liderar e desenvolver tecnicamente o time de cibersegurança com frentes de red team, blue team, iam e grc, gerindo prioridades e o backlog da área. definir e reportar métricas de postura de segurança para a liderança técnica e executiva (tempo de triagem e de remediação por severidade, resultados de bug bounty e pentests, status dos requisitos pci). gerir o portfólio de ferramentas de segurança com olhar de custo e eficácia.

sólida experiência em cibersegurança, com vivência comprovada em segurança ofensiva (pentest, bug bounty, gestão de vulnerabilidades). experiência direta com pci dss (idealmente 4.0 ou 4.0.1) em ambiente de pagamentos: auditoria com qsa, evidências, scans asv e manutenção de controles entre ciclos. experiência prática em segurança de aws (iam, rede, logs, containers); google cloud é desejável. experiência liderando ou coordenando time técnico de segurança. perfil hands-on, com capacidade de analisar tecnicamente vulnerabilidades, logs e arquiteturas de segurança. habilidade de traduzir riscos técnicos em impacto de negócio para a liderança

experiência em subadquirente, fintech ou meios de pagamento. certificações ofensivas (oscp, oswe, gpen) ou de mercado (cissp, cism, pci-isa/pcip). experiência em programação/scripting (python, go, bash). vivência em segurança de marketplaces ou e-commerce de alto volume.