Gerente de Operações de Segurança

Descrição

Resumo: O Gerente de Operações de Segurança lidera uma equipe que protege o parque global de TI, supervisiona as operações diárias de segurança, orienta a resposta a incidentes e impulsiona melhorias contínuas. Pontos de destaque: 1. Liderar uma equipe que protege o parque global de TI e garante a integridade dos dados 2. Supervisionar o monitoramento de segurança 24/7, a triagem e a resposta a incidentes 3. Impulsionar melhorias contínuas na postura de segurança **Descrição da empresa** Conheça a Unit4\. Com mais de 40 anos de tradição, somos uma empresa em nuvem ágil e de rápido crescimento, cuja missão é redefinir o Planejamento de Recursos Empresariais (ERP) para organizações centradas nas pessoas do mercado intermediário. Com nosso software inovador, autoguiado, adaptável e intuitivo, nossos clientes podem dedicar mais tempo a trabalhos significativos de alto valor. No cerne do que fazemos está um propósito simples, mas profundo: melhorar a forma como as pessoas trabalham, concentrando-se no que realmente importa — uma declaração poderosa que permite prioridades distintas para diferentes pessoas. Estamos moldando como o trabalho deveria ser sentido e capacitamos nossos colaboradores ao fornecer-lhes as ferramentas certas para alcançarem a autonomia de que precisam — é isso que nos torna únicos. **Descrição da vaga** O Gerente de Operações de Segurança lidera a equipe responsável por proteger nosso parque global de TI, garantindo a confidencialidade, integridade e disponibilidade de nossos sistemas e dados. Neste cargo, você supervisionará as operações diárias de segurança, orientará as atividades de resposta a incidentes e impulsionará melhorias contínuas na nossa postura de segurança. Você colaborará de perto com as equipes de TI, Engenharia, Conformidade e outras áreas da empresa para incorporar a segurança em todas as camadas da organização. Responsabilidades: **Liderança e Estratégia:** * Liderar, orientar e desenvolver a Equipe de Operações de Segurança * Impulsionar a estratégia geral de operações de cibersegurança * Projetar e aprimorar processos operacionais, manuais e estruturas de resposta **Monitoramento de Segurança e Resposta a Incidentes:** * Supervisionar o monitoramento, a triagem e a resposta a alertas e incidentes de segurança 24/7 * Garantir o uso eficaz e o ajuste de plataformas SIEM, SOAR, EDR e de inteligência sobre ameaças * Liderar investigações de incidentes graves e coordenar a remediação interfuncional **Gestão de Vulnerabilidades e Ameaças:** * Gerenciar a varredura de vulnerabilidades, sua priorização e governança de remediação * Acompanhar e avaliar ameaças emergentes, CVEs, vulnerabilidades zero-day e tendências globais de segurança * Garantir a mitigação oportuna em nuvem, endpoints e aplicações **Qualificações** * Conhecimento sólido em tecnologias de segurança * Conhecimento aprofundado em segurança na nuvem e em endpoints (Microsoft 365, Azure, AWS) * Expertise em resposta a incidentes e processos operacionais de segurança * Experiência na gestão e no desenvolvimento de equipes de segurança * Fortes habilidades analíticas e de tomada de decisões * Capacidade de acompanhar ameaças emergentes, vulnerabilidades e CVEs Formação Acadêmica Normalmente é exigido um diploma de bacharelado em cibersegurança, ciência da computação, tecnologia da informação ou áreas afins. Certificações relevantes, como CISSP, CISM, GIAC ou Security\+, são vantajosas. Ferramentas e Softwares Utilizados * Firewalls: Cisco ASA, Barracuda NGFW/WAF, Azure Firewall * IDS/IPS: MDE, Snort, Suricata * Pilha de segurança Microsoft: Defender 365, Purview, Entra ID Protection * Scanners de vulnerabilidades: Nessus, Qualys * SIEM/SOAR: Microsoft Sentinel, Splunk **Informações Adicionais** **Quem somos** Somos uma comunidade centrada nas pessoas que nutre todos os aspectos que envolvem sua experiência profissional. Com a gente, você estará cercado por uma equipe de alto desempenho que apoia sua autenticidade e celebra sua singularidade. Acreditamos que “como o trabalho deveria ser sentido” é uma declaração em constante evolução. O trabalho vai além de tarefas e responsabilidades cotidianas: trata-se de se sentir valorizado, capacitado, promovido, impactante, visto e apreciado. Estamos reinventando como o trabalho faz as pessoas se sentirem. **O que oferecemos** * Uma cultura construída sobre confiança e responsabilidade — concedendo-lhe liberdade e autonomia para ter sucesso e gerar impacto * Equilíbrio — com nossa política de Licença Flexível com Remuneração, oportunidades de trabalho remoto, Dias Globais de Bem-Estar e outros excelentes benefícios * Oportunidades de crescimento — fornecemos as ferramentas e a orientação necessárias para que você possa se concentrar no que realmente importa para você e, assim, realizar seu melhor trabalho * Colegas talentosos, modelos a seguir e mentores — trabalhe, aprenda e se inspire com alguns dos melhores talentos da indústria de software * Compromisso com a sustentabilidade — com iniciativas como nossa estratégia de Governança Ambiental, Social e Corporativa (ESG) e o programa Act4Good * Um ambiente de trabalho seguro e inclusivo — apoiado por nossos Grupos de Recursos para Funcionários, abertos a todos. **Nosso compromisso com a equidade** A Unit4 está comprometida em garantir igualdade de oportunidades para todos. Tomamos nossas decisões de contratação exclusivamente com base em habilidades, qualificações e necessidades atuais do negócio. Sabemos que a diversidade traz novas perspectivas, ideias e soluções para nossa empresa. Essa é a essência da nossa cultura. Também damos boas-vindas e incentivamos a candidatura de pessoas grávidas e/ou futuros pais/mães. Se quiser saber mais sobre nosso compromisso com a diversidade, visite nossos blogs: * Nosso foco em Diversidade, Equidade e Inclusão (DEI) permanece central para quem somos * Contratação inclusiva na Unit4: Construindo oportunidades iguais para todos **Verificação de antecedentes:** Esta vaga pode exigir autorização de segurança necessária para projetos de clientes e acesso a dados sensíveis (de clientes). Isso significa que, após você aceitar nossa oferta, poderemos solicitar verificações de antecedentes. Sujeito às leis locais aplicáveis, essas verificações de segurança podem exigir a divulgação de informações pessoais, incluindo declaração de antecedentes criminais, direito de trabalho, identificação pessoal e histórico profissional. Sem problemas — lidaremos com isso de acordo com as leis locais de privacidade e manteremos suas informações seguras. Alguma dúvida? Sinta-se à vontade para entrar em contato!