Nesta posição, você liderará a evolução da arquitetura e das operações de cibersegurança de uma organização dos Estados Unidos. Trabalhará em parceria com lideranças e equipes técnicas para fortalecer a proteção do ambiente, administrar riscos cibernéticos e apoiar o atendimento a requisitos regulatórios e de conformidade. A função exige inglês fluente para interações diárias com stakeholders nos Estados Unidos e participação em discussões técnicas e reuniões executivas.

Responsabilidades

• Aprimorar continuamente as operações de cibersegurança, incluindo monitoramento, detecção, investigação, escalonamento e resposta a incidentes
• Avaliar e otimizar a arquitetura, a configuração e a integração de tecnologias e serviços de segurança
• Coordenar provedores externos de cibersegurança, acompanhar a qualidade dos serviços e promover melhorias
• Atuar como ponto sênior de escalonamento para alertas relevantes, investigações complexas e incidentes durante o horário comercial
• Orientar investigações técnicas e apoiar decisões de contenção, remediação, comunicação e acompanhamento
• Melhorar recursos de monitoramento e detecção em SIEM, endpoints, redes, identidade e ambientes de nuvem
• Avaliar ameaças, agentes, técnicas de ataque e vulnerabilidades, convertendo análises em recomendações e medidas defensivas
• Liderar projetos, implementações, integrações, atualizações e iniciativas de melhoria contínua em segurança
• Comunicar postura de segurança, incidentes, riscos e iniciativas a stakeholders executivos, com recomendações claras e acionáveis
• Identificar oportunidades de uso de IA e automação nas operações de segurança, considerando controles de proteção, privacidade e governança

Requisitos obrigatórios

• Experiência significativa em cibersegurança, com atuação em arquitetura de segurança, operações ou ambas
• Experiência liderando iniciativas de cibersegurança, coordenando equipes técnicas e gerenciando provedores terceirizados
• Conhecimento de modelos de operação de SOC, incluindo triagem de alertas, investigação, escalonamento e resposta a incidentes
• Conhecimento prático de tecnologias de segurança e sua integração, configuração, monitoramento e otimização, especialmente SIEM, EDR, segurança de rede e de nuvem
• Experiência na gestão de incidentes complexos, coordenação de investigações e comunicação de conclusões e recomendações
• Experiência com inteligência de ameaças, detecção, aprimoramento do monitoramento e estratégias de defesa proativa
• Capacidade de avaliar arquiteturas e processos, identificar lacunas e propor melhorias técnicas e organizacionais
• Experiência liderando projetos de segurança, implementações, integrações, atualizações e iniciativas de melhoria contínua
• Comunicação, liderança, análise e resolução de problemas sólidas, com capacidade de tomar decisões sob pressão
• Capacidade de explicar conceitos técnicos a equipes técnicas e stakeholders executivos
• Inglês fluente para liderar reuniões, discutir temas complexos de segurança e realizar apresentações executivas
• Capacidade de trabalhar com autonomia, priorizar demandas concorrentes e colaborar com equipes distribuídas geograficamente
• Experiência com Microsoft Sentinel ou outras plataformas SIEM, soluções EDR, proteção de endpoints, segurança de identidade, segurança de rede, VPN e segurança de DNS

Diferenciais

• Experiência nos setores de saúde, dispositivos médicos ou outros setores regulados
• Experiência apoiando organizações dos Estados Unidos e trabalhando diretamente com stakeholders executivos
• Familiaridade com HIPAA, HITRUST, NIST Cybersecurity Framework e ISO 27001
• Experiência com serviços de segurança da AWS e arquitetura de segurança em nuvem
• Conhecimento de gestão de riscos cibernéticos, controles operacionais e requisitos regulatórios e de conformidade
• Experiência aprimorando a eficiência de SOC por meio de automação, orquestração e casos de uso de operações de segurança
• Experiência prática com ferramentas de IA ou soluções habilitadas por IA para operações de cibersegurança, análise de ameaças, investigação de incidentes ou elaboração de relatórios
• Certificações relevantes, como CISSP, CISM, CCSP ou certificações GIAC, ou credenciais equivalentes
• Bacharelado em Ciência da Computação, Segurança da Informação ou área relacionada

O que esperamos
Você será uma liderança técnica sênior, capaz de integrar arquitetura, operações e resposta a incidentes, promovendo melhorias práticas e sustentáveis na proteção da organização. Esperamos que traduza desafios técnicos em prioridades claras e colabore com equipes e lideranças para fortalecer os recursos de segurança.