Supervisor de segurança da informação

Graduação em Ciência da Computação, Engenharia da Computação, Segurança da Informação ou área correlata.Pós-graduação em Segurança Cibernética ou área afim é um diferencial.Ampla experiência em segurança cibernética, com atuação em uma função de liderança ou supervisão.Experiência comprovada em resposta a incidentes, gerenciamento de vulnerabilidades e operações de segurança.Certificações como CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager) ou GIAC (Global Information Assurance Certification) são altamente desejáveis.Certificações de fornecedores específicos (e.g., Fortinet, Cisco) são um plus.Conhecimento de tecnologias de segurança, como firewalls, IDS/IPS, SIEM, WAF, etc.Conhecimento de sistemas operacionais (Windows, Linux), redes e protocolos de rede.Familiaridade com frameworks de segurança, como NIST Cybersecurity Framework e ISO 27001.Experiência com ferramentas de análise de segurança e forense digital.Excelentes habilidades de liderança e gestão de equipes.Fortes habilidades de comunicação verbal e escrita.Capacidade de relacionamento interpessoal, com habilidade para construir e manter relacionamentos sólidos com stakeholders de diferentes níveis hierárquicos e áreas de negócio.Capacidade de trabalhar sob pressão e tomar decisões críticas.Pensamento analítico e resolução de problemas.Proatividade e capacidade de aprendizado contínuo.Flexibilidade e adaptabilidade para trabalhar em ambiente dinâmico e colaborativo.Supervisionar a equipe de segurança cibernética, incluindo a atribuição de tarefas, avaliação de desempenho e desenvolvimento profissional.Liderar a resposta a incidentes de segurança, desde a detecção e análise até a contenção, erradicação e recuperação.Desenvolver, implementar e manter políticas, procedimentos e controles de segurança cibernética.Gerenciar e operar tecnologias de segurança, como firewalls, sistemas de detecção/prevenção de intrusão (IDS/IPS), SIEM e soluções de proteção de endpoint.Gerenciar fornecedores e prestadores de serviços de segurança cibernética, incluindo a avaliação de desempenho, supervisão de SLAs e garantia de conformidade com padrões de segurança.Realizar avaliações de risco e vulnerabilidade, e desenvolver planos de mitigação.Monitorar a rede e os sistemas em busca de atividades maliciosas e anomalias.Manter-se atualizado sobre as últimas ameaças e tendências em segurança cibernética.Colaborar com outras equipes de TI para garantir que a segurança seja integrada em todos os aspectos da organização.Colaborar ativamente com as áreas de negócio (RH, Financeiro, Comercial, Operações, etc.) para entender os processos organizacionais, identificar riscos específicos de cada área e implementar controles de segurança adequados que não comprometam a produtividade.Preparar e apresentar relatórios sobre o estado da segurança da informação para a gestão.Atuar como consultor interno de segurança, orientando as equipes de negócio sobre boas práticas de segurança e apoiando na implementação de novos projetos e sistemas. Graduação em Ciência da Computação, Engenharia da Computação, Segurança da Informação ou área correlata. Pós-graduação em Segurança Cibernética ou área afim é um diferencial. Experiência Profissional Mínimo de 7 anos de experiência em segurança cibernética, com pelo menos 2 anos em uma função de liderança ou supervisão. Experiência comprovada em resposta a incidentes, gerenciamento de vulnerabilidades e operações de segurança. Certificações Certificações como CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager) ou GIAC (Global Information Assurance Certification) são altamente desejáveis. Certificações de fornecedores específicos (e.g., Fortinet, Cisco) são um plus. Competências Técnicas Profundo conhecimento de tecnologias de segurança, como firewalls, IDS/IPS, SIEM, WAF, etc. Conhecimento de sistemas operacionais (Windows, Linux), redes e protocolos de rede. Familiaridade com frameworks de segurança, como NIST Cybersecurity Framework e ISO 27001. Experiência com ferramentas de análise de segurança e forense digital. Competências Comportamentais Excelentes habilidades de liderança e gestão de equipes. Fortes habilidades de comunicação verbal e escrita. Excepcional capacidade de relacionamento interpessoal, com habilidade para construir e manter relacionamentos sólidos com stakeholders de diferentes níveis hierárquicos e áreas de negócio. Diplomacia e tato para implementar políticas de segurança de forma colaborativa, conseguindo engajamento das equipes sem criar resistência. Capacidade de trabalhar sob pressão e tomar decisões críticas. Pensamento analítico e resolução de problemas. Proatividade e capacidade de aprendizado contínuo. Flexibilidade e adaptabilidade para trabalhar em ambiente dinâmico e colaborativo.