Gerente de Operações CNAPP

Descrição

Resumo: Esta função envolve a propriedade ponta a ponta, governança e liderança estratégica da plataforma CNAPP (Wiz) da Vodafone, atuando como líder sênior nas áreas de engenharia e operações da plataforma. Pontos principais: 1. Liderar e coordenar as equipes de engenharia e operações da plataforma 2. Impulsionar a adoção de práticas seguras desde a concepção (secure-by-design) e DevSecOps 3. Definir e operar um modelo operacional federado **Junte-se a nós** ----------- Na Vodafone, não estamos apenas moldando o futuro da conectividade para nossos clientes – estamos moldando o futuro de todos que se juntam à nossa equipe. Ao trabalhar conosco, você faz parte de uma missão global para conectar pessoas, resolver desafios complexos e criar um mundo mais sustentável e inclusivo. Se deseja desenvolver sua carreira enquanto encontra o equilíbrio perfeito entre trabalho e vida pessoal, a Vodafone oferece oportunidades para ajudá-lo a pertencer e gerar um impacto real. O papel da Segurança Cibernética Global é inspirar confiança e credibilidade em nossos clientes, possibilitando uma conectividade segura. Nossa finalidade é proteger proativamente a Vodafone e seus clientes, reduzindo os riscos decorrentes de ameaças de segurança à infraestrutura tecnológica global da Vodafone e aos dados sensíveis que ela possui. O Gerente da Plataforma CNAPP Wiz é responsável pela propriedade ponta a ponta, governança e liderança estratégica da plataforma CNAPP (Wiz) da Vodafone, atuando como líder sênior tanto na engenharia da plataforma (integração de código/pipeline) quanto nas operações da plataforma (execução, onboarding e gestão de serviços). **O que você fará** ------------------ * Gerenciar a operação geral da plataforma CNAPP (Wiz) e seu modelo de serviço, garantindo alinhamento com os requisitos de controle de segurança em nuvem e DevSecOps da Vodafone, bem como com seus objetivos de desenvolvimento; * Atuar como proprietário responsável pela entrega, desempenho e adoção da plataforma em mercados e domínios; * Definir e operar um modelo operacional federado; * Liderar e coordenar as equipes de engenharia e operações da plataforma, garantindo papéis claros, priorização e alinhamento na entrega; * Atuar como ponto sênior de escalonamento para questões relacionadas à plataforma, segurança e integrações; * Gerenciar a integração de identidade com o IdP corporativo (SSO), assegurando acesso seguro (MFA, acesso condicional, auditabilidade); * Governar o acesso privilegiado, contas de serviço e integrações de API, incluindo rotação, monitoramento e conformidade; * Supervisionar processos de admissão/mudança/desligamento, recertificação de acessos e revisões de direitos de acesso à CNAPP; * Garantir que a CNAPP seja utilizada para identificar e reduzir riscos baseados em identidade; * Impulsionar um modelo de priorização baseado em risco, aproveitando as capacidades da CNAPP; * Assegurar fluxos eficazes de triagem, atribuição de responsabilidade e correção entre equipes de engenharia e nuvem; * Definir e acompanhar resultados mensuráveis; * Garantir que as descobertas sejam acionáveis, contextualizadas e integradas nos fluxos de entrega; * Definir políticas, guardrails e estruturas de controle da CNAPP alinhadas aos padrões de segurança da Vodafone; * Estabelecer processos de governança para: gestão do ciclo de vida das políticas, tratamento de exceções e relatórios de auditoria e conformidade; representar a CNAPP em revisões arquitetônicas, autoridades de design e fóruns de governança; * Supervisionar operações de execução, incluindo monitoramento, gerenciamento de incidentes, engajamento com fornecedores e otimização de serviços; * Impulsionar automação, padronização e melhoria contínua da eficiência e usabilidade da plataforma; * Atuar como principal interface sênior entre as equipes de Segurança Cibernética, Nuvem, DevOps, Engenharia e Produto; * Influenciar e impulsionar a adoção de práticas seguras desde a concepção (secure-by-design) e DevSecOps em toda a organização. **Quem você é** --------------- * Graduação ou mestrado; forte experiência com plataformas CNAPP (preferencialmente Wiz), incluindo gestão de postura, proteção em tempo de execução e integrações; * Conhecimento aprofundado em: segurança em nuvem (AWS, Azure, GCP), DevSecOps e integração de segurança no CI/CD, gestão de vulnerabilidades e exposições, além de segurança de contêineres e Kubernetes; * Experiência na implementação de políticas como código (policy-as-code), segurança de IaC e automação em larga escala; * Grande expertise em design e governança de RBAC em plataformas empresariais; * Pensamento estratégico sólido com capacidade de equilibrar risco, custo e experiência do desenvolvedor; * Capacidade comprovada de influenciar partes interessadas sêniores e equipes de engenharia sem autoridade direta; * Excelentes habilidades de comunicação, incluindo a capacidade de apresentar insights concisos em nível executivo; * Mentalidade voltada para melhoria contínua, com foco em automação, escalabilidade e resultados mensuráveis; * Experiência com Wiz (ou ferramentas CNAPP similares, como Prisma Cloud, Orca, Lacework, Defender for Cloud); * Experiência em CIEM/postura de identidade (análise de direitos, detecção de privilégios excessivos, programas de privilégio mínimo); * Automação/scripting (Python/PowerShell) e integrações baseadas em API; * Familiaridade com frameworks de governança (CIS, NIST, ISO 27001) e mapeamento de controles nas políticas da plataforma; * Experiência em operação em ambiente federado / multi-mercado; * Fluência em inglês. **Não é um ajuste perfeito?** ---------------------- Preocupado por não preencher exatamente todos os critérios desejados? Na Vodafone somos apaixonados por capacitar pessoas e criar um ambiente de trabalho onde todos possam prosperar, independentemente de sua origem pessoal ou profissional. Se você se entusiasma com esta vaga, mas sua experiência não corresponde exatamente a todos os pontos da descrição, incentivamos você a se candidatar mesmo assim, pois pode ser o candidato certo para esta posição ou para outra oportunidade. **O que há para você** ------------------------ * Modelo de Trabalho Híbrido – Modelo híbrido flexível com 8–10 dias presenciais por mês, gerenciado pelos líderes de equipe; * Produtos e Serviços Vodafone – Os funcionários recebem um telefone móvel, plano de comunicação gratuito, cartão de dados e diversos descontos em serviços e produtos; * Reconhecimento – Programas de reconhecimento para funcionários inovadores, criativos, de alto potencial e com comportamentos exemplares; * Saúde e Bem-estar – O Programa de Bem-estar oferece consultas nutricionais e psicológicas, webinars, oficinas e descontos em diversos serviços e produtos; * Aprendizado – Acesso às Comunidades de Prática e a uma plataforma digital de treinamento personalizável com conteúdo de alta qualidade (notadamente Harvard Business Publishing, Skillsoft e Speexx); * Mobilidade Local e Internacional – Recrutamento interno com oportunidades de rotação local e internacional entre departamentos e funções. **Quem somos** -------------- Somos uma operadora de telecomunicações internacional líder, atendendo milhões de clientes. Na Vodafone, acreditamos que a conectividade é uma força para o bem. Se a utilizarmos para coisas que realmente importam, ela pode melhorar a vida das pessoas e do mundo ao nosso redor. Por meio de nossa tecnologia, capacitamos as pessoas, conectando a todos, independentemente de quem sejam ou de onde vivam, e protegemos o planeta, ajudando também nossos clientes a fazer o mesmo. Pertencer à Vodafone não é um conceito; é algo vivido, respirado e cultivado em tudo o que fazemos. Você fará parte de uma comunidade global e diversa, com muitas mentes diferentes, habilidades, origens e culturas distintas. Comprometemo-nos a aumentar a diversidade, garantir representação igualitária e tornar a Vodafone um lugar onde todos se sintam seguros, valorizados e incluídos. Se precisar de algum ajuste razoável ou tiver uma solicitação de acessibilidade durante seu processo seletivo, por exemplo, tempo estendido ou pausas entre avaliações online, consulte https://careers.vodafone.com/application\-adjustments/ para orientações. Juntos podemos.