Resumo: O Gerente de Operações de Segurança lidera uma equipe responsável pela proteção do parque global de TI, supervisionando as operações diárias de segurança, a resposta a incidentes e melhorias contínuas na postura de segurança. Pontos principais: 1. Liderar e desenvolver uma equipe de Operações de Segurança 2. Definir e impulsionar a estratégia geral de operações cibernéticas 3. Supervisionar o monitoramento contínuo de segurança e a resposta a incidentes 24/7 **Descrição da empresa** Conheça a Unit4. Com mais de 40 anos de história, somos uma empresa em nuvem ágil e em rápido crescimento, cuja missão é redefinir o Planejamento de Recursos Empresariais (ERP) para organizações de médio porte centradas nas pessoas. Com nosso software inovador, autoguiado, adaptável e intuitivo, nossos clientes podem dedicar mais tempo a trabalhos significativos de alto valor. No cerne do que fazemos está um propósito simples, porém profundo: melhorar a forma como as pessoas trabalham, concentrando-se no que realmente importa — uma declaração poderosa que permite prioridades diferentes para pessoas diferentes. Estamos moldando como o trabalho deveria ser sentido e capacitamos nossos colaboradores ao fornecer-lhes as ferramentas certas para alcançarem a autonomia de que precisam — é isso que nos torna únicos. **Descrição da vaga** O Gerente de Operações de Segurança lidera a equipe responsável pela proteção do nosso parque global de TI, garantindo a confidencialidade, integridade e disponibilidade de nossos sistemas e dados. Neste cargo, você supervisionará as operações diárias de segurança, orientará as atividades de resposta a incidentes e impulsionará melhorias contínuas em nossa postura de segurança. Você colaborará estreitamente com as equipes de TI, Engenharia, Conformidade e outras áreas da empresa para incorporar a segurança em todas as camadas da organização. Responsabilidades: **Liderança e Estratégia:** * Liderar, orientar e desenvolver a equipe de Operações de Segurança * Definir e impulsionar a estratégia geral de operações de segurança cibernética * Projetar e aprimorar processos operacionais, manuais de procedimentos e estruturas de resposta **Monitoramento de Segurança e Resposta a Incidentes:** * Supervisionar o monitoramento, triagem e resposta a alertas e incidentes de segurança 24/7 * Garantir o uso eficaz e o ajuste contínuo de plataformas SIEM, SOAR, EDR e de inteligência sobre ameaças * Liderar investigações de incidentes graves e coordenar a remediação interfuncional **Gestão de Vulnerabilidades e Ameaças:** * Gerenciar a realização de varreduras de vulnerabilidades, sua priorização e governança da remediação * Acompanhar e avaliar ameaças emergentes, CVEs, vulnerabilidades zero-day e tendências globais de segurança * Garantir a mitigação oportuna em ambientes de nuvem, endpoints e aplicações **Qualificações** * Conhecimento sólido das tecnologias de segurança * Profundo conhecimento de segurança em nuvem e em endpoints (Microsoft 365, Azure, AWS) * Expertise em resposta a incidentes e processos operacionais de segurança * Experiência na gestão e no desenvolvimento de equipes de segurança * Fortes capacidades analíticas e de tomada de decisão * Capacidade de acompanhar continuamente ameaças emergentes, vulnerabilidades e CVEs Formação acadêmica Normalmente exige-se um diploma de bacharelado em cibersegurança, ciência da computação, tecnologia da informação ou áreas afins. Certificações relevantes, como CISSP, CISM, GIAC ou Security+, são vantajosas. Ferramentas e softwares utilizados * Firewalls: Cisco ASA, Barracuda NGFW/WAF, Azure Firewall * IDS/IPS: MDE, Snort, Suricata * Pilha de segurança Microsoft: Defender 365, Purview, Entra ID Protection * Scanners de vulnerabilidades: Nessus, Qualys * SIEM/SOAR: Microsoft Sentinel, Splunk **Informações adicionais** **Quem somos** Somos uma comunidade centrada nas pessoas, que nutre todos os aspectos que envolvem sua experiência profissional. Conosco, você fará parte de uma equipe de alto desempenho que apoia sua autenticidade e celebra sua singularidade. Acreditamos que a frase ‘como o trabalho deveria ser sentido’ é uma declaração em constante evolução. O trabalho vai além de tarefas e responsabilidades cotidianas; trata-se de se sentir valorizado, capacitado, promovido, impactante, visto e apreciado. Estamos redesenhando a forma como o trabalho faz as pessoas se sentirem. **O que oferecemos** * Uma cultura construída sobre confiança e responsabilidade — concedendo-lhe liberdade e autonomia para ter sucesso e gerar impacto * Equilíbrio — com nossa política de licença flexível e folga remunerada, oportunidades de trabalho remoto, Dias Globais de Bem-Estar e outros excelentes benefícios * Oportunidades de crescimento — fornecemos as ferramentas e a orientação necessárias para que você possa focar no que realmente importa para você e, assim, alcance seu melhor desempenho * Colegas talentosos, modelos a seguir e mentores — trabalhe, aprenda e inspire-se com alguns dos melhores profissionais da indústria de software * Compromisso com a sustentabilidade — com iniciativas como nossa estratégia de Governança Ambiental, Social e Corporativa (ESG) e o programa Act4Good * Um ambiente de trabalho seguro e inclusivo — apoiado por nossos Grupos de Recursos para Funcionários, abertos a todos. **Nosso compromisso com a equidade** A Unit4 está comprometida em garantir igualdade de oportunidades para todos. Tomamos decisões de contratação exclusivamente com base em habilidades, qualificações e nas necessidades atuais do negócio. Sabemos que a diversidade traz novas perspectivas, ideias e soluções para nossa empresa. Essa é a essência da nossa cultura. Também damos boas-vindas e incentivamos fortemente a candidatura de pessoas grávidas e/ou futuros pais. Se desejar saber mais sobre nosso compromisso com a diversidade, visite nossos blogs: * Nosso foco em Diversidade, Equidade e Inclusão permanece central para quem somos * Contratação inclusiva na Unit4: Construindo oportunidades iguais para todos **Verificação de antecedentes:** Esta vaga pode exigir autorização de segurança necessária para projetos de clientes e acesso a dados sensíveis (de clientes). Isso significa que, após você aceitar nossa oferta, poderemos solicitar verificações de antecedentes. Sujeito às leis locais aplicáveis, tais verificações de segurança podem exigir a divulgação de informações pessoais, incluindo declaração de antecedentes criminais, direito de trabalho, identificação pessoal e histórico profissional. Sem problemas — trataremos tudo conforme as leis locais de privacidade e manteremos suas informações seguras. Alguma dúvida? Sinta-se à vontade para entrar em contato!