Gerente de Operações de Segurança

Descrição

Resumo: O Gerente de Operações de Segurança lidera uma equipe responsável pela proteção do parque global de TI, supervisionando as operações diárias de segurança, a resposta a incidentes e a melhoria contínua da postura de segurança. Pontos de destaque: 1. Liderar, orientar e desenvolver a equipe de Operações de Segurança 2. Definir a estratégia geral de operações cibernéticas e aprimorar processos 3. Supervisionar o monitoramento de segurança 24/7, a triagem e a resposta a incidentes **Descrição da empresa** Conheça a Unit4\. Com mais de 40 anos de história, somos uma empresa em nuvem ágil e em rápido crescimento, cuja missão é redefinir o Planejamento de Recursos Empresariais (ERP) para organizações centradas nas pessoas do mercado intermediário. Com nosso software inovador, autônomo, adaptável e intuitivo, nossos clientes podem dedicar mais tempo a trabalhos significativos e de alto valor. No cerne do que fazemos está um propósito simples, porém profundo: melhorar a forma como as pessoas trabalham, concentrando-se no que realmente importa — uma declaração poderosa que permite diferentes prioridades para diferentes pessoas. Estamos moldando como o trabalho deveria ser sentido e capacitamos nossos colaboradores ao fornecer-lhes as ferramentas certas para alcançarem a autonomia de que precisam — é isso que nos torna únicos. **Descrição da vaga** O Gerente de Operações de Segurança lidera a equipe responsável pela proteção do nosso parque global de TI, garantindo a confidencialidade, integridade e disponibilidade de nossos sistemas e dados. Neste cargo, você supervisionará as operações diárias de segurança, orientará as atividades de resposta a incidentes e impulsionará melhorias contínuas em nossa postura de segurança. Você colaborará de perto com as equipes de TI, Engenharia, Conformidade e outras áreas da empresa para incorporar a segurança em todas as camadas da organização. Responsabilidades: **Liderança e Estratégia:** * Liderar, orientar e desenvolver a equipe de Operações de Segurança * Definir a estratégia geral de operações de segurança cibernética * Projetar e aprimorar processos operacionais, manuais de procedimentos e estruturas de resposta **Monitoramento de Segurança e Resposta a Incidentes:** * Supervisionar o monitoramento, a triagem e a resposta a alertas e incidentes de segurança 24/7 * Garantir o uso eficaz e o ajuste de plataformas SIEM, SOAR, EDR e de inteligência sobre ameaças * Liderar investigações de incidentes importantes e coordenar a remediação interfuncional **Gestão de Vulnerabilidades e Ameaças:** * Gerenciar a varredura de vulnerabilidades, sua priorização e governança da remediação * Acompanhar e avaliar ameaças emergentes, CVEs, vulnerabilidades zero-day e tendências globais de segurança * Garantir a mitigação oportuna em nuvem, endpoints e aplicações **Qualificações** * Conhecimento sólido de tecnologias de segurança * Profundo conhecimento de segurança em nuvem e em endpoints (Microsoft 365, Azure, AWS) * Expertise em resposta a incidentes e processos operacionais de segurança * Experiência na gestão e no desenvolvimento de equipes de segurança * Fortes habilidades analíticas e de tomada de decisão * Capacidade de acompanhar ameaças emergentes, vulnerabilidades e CVEs Formação acadêmica Normalmente exige-se um diploma de bacharelado em cibersegurança, ciência da computação, tecnologia da informação ou áreas afins. Certificações relevantes, como CISSP, CISM, GIAC ou Security\+, são vantajosas. Ferramentas e softwares utilizados * Firewalls: Cisco ASA, Barracuda NGFW/WAF, Azure Firewall * IDS/IPS: MDE, Snort, Suricata * Pilha de segurança Microsoft: Defender 365, Purview, Entra ID Protection * Scanners de vulnerabilidades: Nessus, Qualys * SIEM/SOAR: Microsoft Sentinel, Splunk **Informações adicionais** **Quem somos** Somos uma comunidade centrada nas pessoas, que nutre todos os aspectos que envolvem sua experiência profissional. Conosco, você estará cercado por uma equipe de alto desempenho que apoia sua autenticidade e celebra sua singularidade. Acreditamos que a frase ‘como o trabalho deveria ser sentido’ é uma declaração em constante evolução. O trabalho vai além de tarefas e responsabilidades cotidianas; trata-se de se sentir valorizado, capacitado, promovido, impactante, reconhecido e apreciado. Estamos reinventando a forma como o trabalho faz as pessoas se sentirem. **O que oferecemos** * Uma cultura construída sobre confiança e responsabilidade — concedendo-lhe liberdade e autonomia para ter sucesso e gerar impacto * Equilíbrio — com nossa política de licença flexível e folga remunerada, oportunidades de trabalho remoto, Dias Globais de Bem-Estar e outros excelentes benefícios * Oportunidades de crescimento — fornecemos as ferramentas e a orientação necessárias para que você possa focar no que realmente importa para você e, assim, realizar seu melhor trabalho * Colegas talentosos, modelos a seguir e mentores — trabalhe, aprenda e se inspire com alguns dos melhores profissionais da indústria de software * Compromisso com a sustentabilidade — com iniciativas como nossa estratégia de Governança Ambiental, Social e Corporativa (ESG) e o programa Act4Good * Um ambiente de trabalho seguro e inclusivo — apoiado pelos nossos Grupos de Recursos para Funcionários, abertos a todos. **Nosso compromisso com a equidade** A Unit4 está comprometida em garantir igualdade de oportunidades para todos. Tomamos nossas decisões de contratação exclusivamente com base em competências, qualificações e nas necessidades atuais do negócio. Sabemos que a diversidade traz novas perspectivas, ideias e soluções para a nossa empresa. Essa é a essência da nossa cultura. Também damos boas-vindas e incentivamos a candidatura de pessoas grávidas e/ou futuras mães e pais. Se quiser saber mais sobre nosso compromisso com a diversidade, visite nossos blogs: * Nosso foco em Diversidade, Equidade e Inclusão continua central para quem somos * Contratação inclusiva na Unit4: Construindo oportunidades iguais para todos **Verificação de antecedentes:** Esta vaga pode exigir autorização de segurança necessária para projetos de clientes e acesso a dados sensíveis (de clientes). Isso significa que, após você aceitar nossa oferta, poderemos solicitar verificações de antecedentes. Sujeito às leis locais aplicáveis, essas verificações de segurança podem exigir a divulgação de informações pessoais, incluindo declaração de antecedentes criminais, direito de trabalho, identificação pessoal e histórico profissional. Sem preocupações — trataremos tudo de acordo com as leis locais de privacidade e manteremos suas informações seguras. Alguma dúvida? Sinta-se à vontade para entrar em contato!