Engenheiro Sênior de Segurança da Informação

Descrição

Resumo: Junte-se à Five9 como Engenheiro Sênior de Segurança da Informação para contribuir com um programa de gestão de riscos de segurança orientado pela engenharia, protegendo a Five9 e seus clientes por meio da identificação, avaliação e relatório de riscos. Pontos principais: 1. Contribuir para um programa de gestão de riscos de segurança orientado pela engenharia 2. Ampliar a gestão tradicional de riscos para projetar e automatizar controles 3. Colaborar com equipes diversas para impulsionar a resolução de riscos de segurança Junte-se a nós para trazer alegria à experiência do cliente. A Five9 é uma provedora líder de software em nuvem para centros de contato, levando o poder da inovação em nuvem a clientes em todo o mundo. Viver nossos valores diariamente resulta em nossa cultura centrada na equipe e nos permite inovar, crescer e prosperar enquanto desfrutamos juntos dessa jornada. Celebramos a diversidade e promovemos um ambiente inclusivo, capacitando nossos funcionários a serem autênticos. Estamos procurando um Engenheiro Sênior de Segurança da Informação para integrar nossa crescente equipe de Gestão de Riscos de Segurança. A equipe de Gestão de Riscos de Segurança tem como objetivo ir além da gestão tradicional de riscos; estamos construindo um programa orientado pela engenharia que projeta, automatiza e dimensiona os controles, fluxos de trabalho e ferramentas que protegem a Five9 e nossos clientes. Como colaborador-chave desse programa, essa função apoia a execução diária da identificação, avaliação, tratamento e relatório de riscos em toda a infraestrutura, serviços e aquisições da Five9. Você trabalhará diretamente com partes interessadas das áreas de engenharia, operações e negócios para identificar riscos de segurança, conduzi-los à resolução e manter uma visão clara da postura de risco da Five9 para a liderança. **Principais responsabilidades:** * Identificar, documentar e avaliar riscos de segurança no ambiente da Five9, incluindo infraestrutura de produção, serviços em nuvem, sistemas corporativos e plataformas adquiridas * Manter o Registro de Riscos de Segurança no Jira, garantindo que os riscos sejam categorizados com precisão, atribuídos aos proprietários adequados e acompanhados ao longo de seu ciclo de vida * Envolver-se com os proprietários de serviços, líderes de engenharia e equipes de operações para estabelecer a propriedade dos riscos e impulsionar planos de correção ou mitigação * Facilitar o processo de aceitação de riscos, incluindo a elaboração da documentação correspondente e a coordenação da aprovação com as partes interessadas adequadas * Desenvolver e apresentar relatórios de riscos destinados à liderança de segurança e a audiências executivas, incluindo painéis e métricas que comuniquem claramente a postura de risco * Colaborar com as funções de conformidade, gerenciamento de vulnerabilidades e outras áreas de Segurança da Informação para garantir que as descobertas de risco sejam incorporadas ao programa de segurança mais amplo * Pesquisar e aplicar estruturas e metodologias de gestão de riscos para melhorar continuamente a maturidade do programa * Contribuir para o desenvolvimento de políticas, procedimentos e manuais de gestão de riscos **Requisitos:** * 3 ou mais anos de experiência em segurança da informação, com pelo menos 2 anos focados em gestão de riscos de segurança ou GRC * Experiência comprovada na manutenção de um registro de riscos de segurança e na tomada de decisões sobre tratamento de riscos com partes interessadas multifuncionais * Forte compreensão de metodologias de avaliação de riscos (qualitativas e quantitativas) * Familiaridade com estruturas de segurança, tais como NIST CSF, NIST 800-53, ISO 27001, PCI ou SOC 2 * Capacidade de comunicar riscos de segurança de forma clara tanto para públicos técnicos quanto não técnicos * Experiência com Jira ou ferramentas semelhantes para rastreamento e gerenciamento de fluxos de trabalho de riscos * Autodirigido e confortável em interagir diretamente com proprietários de serviços, engenheiros e liderança para resolver ambiguidades relacionadas à propriedade dos riscos Habilidades preferenciais: * Experiência em ambientes em nuvem (GCP, AWS ou Azure), especialmente na avaliação de riscos relacionados à arquitetura e serviços em nuvem * Familiaridade com programas de gerenciamento de vulnerabilidades e sua integração com a gestão de riscos * Experiência no apoio a auditorias de conformidade ou avaliações regulatórias (ISO 27001, SOC 2, PCI DSS) * Experiência na criação ou contribuição para métricas de segurança, painéis de KPI ou relatórios executivos * Experiência prévia em ambiente SaaS ou plataforma de centro de contato/comunicações * Experiência prática com ferramentas de codificação agente (Cursor, Claude Code, Copilot etc.) e conhecimento prático de Python * Certificação profissional em Segurança da Informação ou Gestão de Riscos (por exemplo, CISSP, CISM, CISA, CRISC etc.) **Benefícios:** * Ações da Five9 * Plano de bônus * Benefício flexível de 10% * Auxílio-refeição * Seguro médico * Seguro de vida * 25 dias úteis de férias + feriados públicos A Five9 valoriza a diversidade e está comprometida em construir uma equipe que represente uma variedade de origens, perspectivas e habilidades. Quanto mais inclusivos formos, melhor seremos. A Five9 é uma empregadora que oferece igualdade de oportunidades. Consulte nossa política de privacidade, incluindo o aviso de privacidade para residentes da Califórnia, aqui: https://www.five9.com/pt-pt/legal. Observação: A Five9 nunca solicitará que um candidato envie dinheiro como pré-requisito para iniciar seu emprego na Five9.