Gerente de Segurança da Informação

O Gerente de Segurança da Informação é responsável por liderar e supervisionar as equipes de Ethical Hacking e Red Team:

- Garantir que todo o conjunto de sistemas desenvolvidos internamente, adquiridos ou encomendados por fábricas de desenvolvimento estejam em consonância com as normas internas e melhores práticas (nacionais e internacionais), viabilizando assim o atingimento dos desafios estratégicos da companhia, a elevação da receita, o aumento da satisfação dos clientes e o cumprimento adequado das obrigações legais a que a companhia está exposta.
- Acompanhar a evolução do mercado, de tecnologias e vulnerabilidades e traduzir em ações que evitem a ruptura de processos e promovam estabilidade, confiabilidade e acuidade de todo o ecossistema tecnológico da companhia.
- Desenvolver e implementar estratégias de segurança eficazes para cada equipe.

**Responsabilidades e atribuições**
- Gestão da equipe de Ethical Hacking, fornecendo direcionamento técnico e estratégico para a realização de testes de segurança, identificação de vulnerabilidades e avaliação de riscos.
- Aplicar conceitos de Threat Modeling consultivo em projetos de desenvolvimento para garantir requisitos de segurança no ciclo de vida da aplicação.
- Garantir o cumprimento das obrigações legais, como a Lei de Proteção de Dados Pessoais brasileira e europeia (GDPR/LGPD), e as melhores práticas internacionais (ISO, COBIT, PCI DSS, OWASP).
- Gestão do Red Team, garantindo a execução de simulações realistas de ataques para avaliar a eficácia das medidas de segurança existentes e identificar possíveis brechas.
- Promover a realização de testes de intrusão e análise de vulnerabilidades em sistemas.
- Realizar revisões pós-implantação para avaliar a eficácia das soluções de segurança implementadas.
- Prestar apoio consultivo sobre caminhos para eliminação de falhas e redução de riscos tecnológicos.
- Realizar treinamento de segurança para fabricas de desenvolvimento de sistemas.
- Definir estratégias de implementação do DevSecOps.
- Colaborar com as equipes de desenvolvimento, operações e segurança para definir e implementar estratégias eficazes de integração de segurança em todo o processo de desenvolvimento e operações de software.

**Requisitos e qualificações**
- ** Inglês Fluente e Espanhol avançado são obrigatórios.**:

- Formação Superior Completa Ciência da Computação, Engenharia de Sistemas ou área relacionada. Desejável MBA
- Experiência comprovada em segurança da informação, incluindo liderança de equipes de Ethical Hacking e Red Team.
- Domínio de frameworks de segurança, regulamentações e melhores práticas, como ISO 27001, NIST, PCI DSS.
- Conhecimentos avançados em soluções de segurança, identidade digital, análises SAST/DAST e DevSecOps.
- Excelentes habilidades de liderança, comunicação e resolução de problemas.
- Capacidade de trabalhar em um ambiente dinâmico e lidar com múltiplas prioridades.
- Fortes habilidades analíticas e capacidade de tomar decisões embasadas em dados.
- Certificações relevantes, como CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager) ou outras certificações de segurança da informação, são altamente desejáveis.

**Informações adicionais**
**Benefícios**:

- Vale Alimentação e/ou Refeição
- Vale Transporte
- Assistência Médica
- Assistência Odontológica
- Seguro de Vida
- Previdência Privada
- Programa de participação nos resultados (PPR)
- Auxílio Farmácia
- Auxílio creche
- Flexibilidade de horário

**Local de Trabalho**:

- _ São Paulo, SP_
- **_ Modelo de trabalho presencial_**

**Nós somos a V.tal, uma empresa que nasceu com o propósito de viabilizar a conexão com o mundo digital transformando a vida das pessoas.** Trabalhamos para ajudar a incluir o Brasil no topo da lista dos países mais digitalizados do mundo, promovendo a inclusão digital, impulsionando novos negócios e estimulando o desenvolvimento regional.

E isso é possível porque já nascemos com a maior rede de fibra ótica do Brasil com cerca de 400 mil quilômetros e temos um time que faz acontecer. Somos uma rede neutra, compartilhada com operadoras, provedores e parceiros de todos os tamanhos e regiões. E isso nos enche de orgulho. Toda essa robustez nos permite oferecer abrangência e capilaridade para os nossos clientes irem mais longe, otimizando seus investimentos.

**NOSSO TIME**

Somos conectados, ágeis e direcionados pelo excelente resultado. Nosso ambiente de trabalho é leve porque é formado por pessoas que colaboram entre si, confiam umas nas outras e vibram por cada conquista. Aqui nós não damos desculpas, buscamos a solução. É com essa equipe de alta performance que trabalhamos diariamente para incluir o Brasil no topo da lista dos países mais digitalizados do mundo, promovendo a inclusão digital, o desenvolvim