Head de cybersegurança

Head de Cybersecurity - Zig
Sobre a Zig

A Zig é uma fintech em crescimento acelerado, atuando como instituição de pagamento, participante indireto do Pix e subadquirente. Estamos em um momento estratégico de expansão e busca por excelência em segurança da informação para suportar nosso crescimento e atender às crescentes demandas regulatórias do mercado financeiro.

Sobre a Oportunidade

Buscamos um(a) líder de Cybersecurity para assumir um papel fundamental na construção e evolução da nossa área de segurança. Reportando diretamente ao CTO, você será responsável por liderar a transformação estratégica e tática de toda a estrutura de segurança da informação da Zig, além de gerenciar o time de TI Corporativo.

Responsabilidades Principais
Liderança e Estratégia

• Desenvolver e implementar a estratégia de segurança da informação alinhada aos objetivos de negócio da Zig

• Estruturar e liderar os times de segurança (AppSec, CloudSec, entre outros) e TI Corporativo

• Trabalhar diretamente com o CTO na definição de prioridades e roadmap de segurança

• Estabelecer KPIs e métricas para monitoramento contínuo da postura de segurança

Compliance e Regulação

• Garantir conformidade com as regulamentações do mercado financeiro aplicáveis (Banco Central, normativos de IP, Pix, subadquirência)

• Implementar e manter frameworks de segurança e compliance (ISO 27001, PCI-DSS, LGPD)

• Coordenar auditorias internas e externas, garantindo a resolução de gaps identificados

• Desenvolver políticas e procedimentos de segurança alinhados às melhores práticas do mercado

Gestão Técnica e Operacional

• Implementar e gerenciar programas de Application Security, Cloud Security e Infrastructure Security

• Estabelecer processos de gestão de vulnerabilidades, resposta a incidentes e threat intelligence

• Supervisionar a gestão de identidades e acessos (IAM) tanto para sistemas internos quanto ferramentas corporativas

• Definir e implementar arquitetura de segurança para novos produtos e serviços

Construção de Times e Processos

• Recrutar, desenvolver e reter talentos para formar um time de segurança de alta performance

• Criar e implementar processos de segurança desde o zero, estabelecendo as bases para escala

• Promover cultura de segurança em toda a organização através de treinamentos e awareness

• Estabelecer parcerias estratégicas com fornecedores e consultorias especializadas

Perfil Ideal
Experiência Requerida

• Mínimo 8 anos de experiência em segurança da informação, com pelo menos 3 anos em posições de liderança

• Experiência comprovada no setor financeiro ou fintechs, com conhecimento das regulamentações aplicáveis

• Histórico de construção e reestruturação de áreas de segurança em empresas em crescimento

• Vivência em ambientes cloud-native (AWS, GCP ou Azure) e arquiteturas modernas

Competências Técnicas

• Domínio de frameworks de segurança (NIST, ISO 27001, CIS Controls)

• Experiência com ferramentas e práticas de DevSecOps, SAST, DAST, container security

• Conhecimento profundo em gestão de identidades, criptografia e segurança de redes

• Familiaridade com regulamentações do Banco Central, PCI-DSS e LGPD

Competências Comportamentais

• **Perfil hands-on**: capacidade e disposição para executar tarefas técnicas quando necessário, especialmente na fase inicial

• Excelente comunicação para interagir com stakeholders técnicos e não-técnicos

• Visão estratégica combinada com execução pragmática

• Capacidade de trabalhar em ambiente de alta pressão e mudanças constantes

• Mentalidade de dono, com foco em resultados e resolução de problemas

O que Oferecemos

• Oportunidade única de construir e liderar a área de segurança de uma fintech em expansão

• Trabalho direto com a liderança executiva na definição de estratégias críticas

• Autonomia para formar seu time e definir processos

• Ambiente desafiador com problemas complexos e de alto impacto

• Pacote de remuneração competitivo + benefícios

• Modelo de trabalho híbrido em SP

---