Líder Técnico de Segurança – Lumis – Home Office

Líder Técnico de Segurança – Lumis – Home Office Responsabilidades e atributos Gestão de Riscos e Conformidade: Avaliar riscos em sistemas, processos, ambientes em nuvem e novos projetos de clientes; Realizar e manter assessoramento contínuo de seguros em infraestrutura (acessos, senhas, criptografia, etc); Propor e implementar planos de ação para evoluir da maturidade de segurança da empresa; Garantir conformidade como LGPD, ISO 27001, SOC 2, GDPR e mais normas aplicáveis; Desenvolver e manter políticas, regras e procedimentos de segurança para a informação; Elaborar Relatórios de Impacto da LGPD e apoiar continuidade de negócios e planos de recuperação de desastres. Acompanhamento e Resposta a Incidentes: Implementar e operar ferramentas como SIEM, WAF, IDS/IPS, antivírus e varredura de vulnerabilidades; Estabelecer processos de monitoramento, detecção e resposta a incidentes; Liderar investigações de seguros e testes de resposta a incidentes; Desenvolver e manter um plano efêmero de gesto incidental. Seguros em Ambientes Cloud (PaaS/SaaS): Garantir a segurança ambiental estamos nus (AWS, Azure, GCP), incluindo controle de acesso, criptografia, backups e automações; Trabalhar como DevOps e áreas de engenharia para implementar práticas DevSecOps e segurança de IC/CD; Definir registros de segurança e privacidade por design em produtos e infraestruturas. Gestão de Identidade e Acessos (IAM): Gerenciar ou ciclo de vida e credibilidade do usuário, incluindo MFA, SSO e RBAC; Revisar e auditar eventos periodicamente, garantindo rastreabilidade e segregação de funções; Apoiar a adoção e governança de peito de sistemas SaaS. Segurança de Produto e Desenvolvimento Seguro: Participar da definição dos requisitos de segurança produzidos pelo SaaS/PaaS; Analisar vulnerabilidades, revisar código (SAST/DAST) e interpretar os resultados do pentesto; Promover práticas seguras de codificação (ex: OWASP Top 10) com a equipe de desenvolvimento. Cultura de Segurança: Conduzir treinamentos, campanhas de conscientização e pílulas de segurança; Ser referência técnica em segurança para outras áreas da empresa. Estratégia e Planejamento: Definir roadmap de segurança com base na estratégia da empresa; Apoiar decisões de investimento e priorização de ferramentas e controles; Participar de decisões de arquitetura de software sob a ótica da segurança. Relacionamento com Clientes e Terceiros: Atuar como ponto focal em auditorias, RFPs, contratos e dúvidas técnicas de clientes relacionadas à segurança; Apoiar times de atendimento e pré-vendas na comunicação de práticas e garantias de segurança da empresa. Requisitos e qualificações Superior completo em Ciência da Computação, Engenharia da Computação ou correlatos. Experiência sólida em segurança da informação, preferencialmente em empresas de tecnologia (SaaS, PaaS, cloud). Conhecimento em frameworks e normas como ISO 27001, NIST, LGPD, SOC 2, OWASP, entre outros. Experiência com ambientes cloud (AWS, Azure, GCP), CI/CD, DevSecOps e IAM. Vivência com ferramentas como WAF, SIEM, antivírus, cofre de senhas e análise de vulnerabilidades. Capacidade de comunicação com áreas técnicas e não técnicas. Habilidade para trabalhar de forma autônoma, estruturada e com foco em melhoria contínua. Experiência com auditorias externas e resposta a questionários de clientes. Certificações como ISO 27001 Lead Implementer, CISSP, CISM, CompTIA Security+, ou similares (opcional). Informações adicionais – O que oferecemos Vale-refeição. Vale-alimentação. Assistência Médica SulAmérica. Assistência Odontológica Care Plus. Wellhub. Psicologia Viva. Conexa Saúde. Day off no aniversário. Auxílio Home Office. Parceria com o SESC. Seguro de vida. #J-18808-Ljbffr