Especialista em Segurança da Informação

📍 São Paulo, SP🏢 Híbrido

Descrição da Vaga

A Dattos, empresa com mais de 10 anos de atuação no mercado, busca um(a) Especialista em Segurança da Informação para ser a principal referência da empresa na área. O profissional será responsável por definir a estratégia de segurança, estruturar processos, fortalecer a governança, liderar iniciativas de compliance e atuar como parceiro das áreas de Engenharia, DevOps/SRE, Produto, Comercial e Liderança. Não se busca alguém para operar infraestrutura no dia a dia, mas sim um profissional capaz de definir padrões, reduzir riscos, conduzir auditorias, responder a incidentes e elevar continuamente a maturidade de segurança da organização.

Responsabilidades

Ser o(a) dono(a) da área de Segurança da Informação da Dattos, definindo políticas, padrões e prioridades com autonomia e senso de dono.
Construir e evoluir o programa de compliance da empresa, conduzindo certificações e auditorias como ISO 27001 e SOC 2, além de garantir aderência à LGPD.
Definir requisitos e diretrizes de segurança que orientem os times de Engenharia e DevOps/SRE, atuando na governança e não na operação da infraestrutura.
Estruturar e liderar o processo de resposta a incidentes de segurança (SecOps), incluindo detecção, contenção, investigação e postmortems.
Conduzir avaliações de riscos de segurança e privacidade, definindo prioridades e acompanhando planos de mitigação.
Liderar programas de conscientização e cultura de segurança para toda a empresa.
Orientar tecnicamente o time de segurança e apoiar sua estruturação conforme a empresa evoluir.
Atuar como principal ponto de contato para clientes, parceiros e área comercial em temas de segurança, respondendo due diligences, questionários técnicos e requisitos contratuais.

Requisitos

✓Experiência sólida em Segurança da Informação, com maturidade para liderar a área com autonomia.
✓Vivência prática na implementação e evolução de programas de compliance, incluindo ISO 27001, SOC 2 e LGPD.
✓Experiência estruturando e liderando processos de resposta a incidentes (SecOps).
✓Conhecimento aplicado em gestão de riscos, governança de segurança e privacidade.
✓Excelente comunicação para traduzir riscos técnicos em decisões de negócio e atuar junto a times técnicos, liderança executiva e clientes.
✓Experiência em segurança de ambientes cloud (AWS, Azure, GCP ou Oracle Cloud), definindo padrões e controles de segurança para arquiteturas distribuídas e escaláveis.
✓Vivência com infraestruturas cloud native, incluindo Kubernetes, IAM, gestão de identidades e acessos privilegiados, gerenciamento de segredos, configuração segura de workloads e serviços, além de boas práticas para proteção de ambientes altamente elásticos.
✓Gestão de vulnerabilidades, incluindo varredura, priorização de riscos e acompanhamento das correções junto aos times de Engenharia.
✓Segurança de aplicações e do ciclo de desenvolvimento (Secure SDLC), incluindo conhecimento em SAST, DAST, definição de requisitos de segurança e apoio a testes de intrusão (pentests).
✓Experiência com ferramentas de detecção e monitoramento, como SIEM, gestão de logs e triagem de alertas para resposta a incidentes.
✓Conhecimentos sólidos em criptografia, segurança de redes e proteção de dados.
✓Capacidade de definir e revisar requisitos de segurança para aplicações SaaS e ambientes cloud, influenciando decisões arquiteturais junto aos times de Engenharia e Infraestrutura.
•Certificação CISM (ISACA) ou CISSP ((ISC)²).
•Certificação ISO 27001 Lead Implementer ou Lead Auditor.
•Certificação CCSP ((ISC)²) ou AWS Certified Security – Specialty.
•Certificações como CompTIA Security+, GIAC (GSEC, GCIH) ou equivalentes.
•Experiência anterior em empresas SaaS, fintechs ou organizações que processam dados financeiros.
•Vivência em ambientes multi-região e sujeitos a requisitos regulatórios internacionais.
•Liderado na prática na implementação e evolução de programas de compliance.

Benefícios

✓Flash com benefícios flexíveis.
✓Assistência médica SulAmérica.
✓Assistência odontológica Care Plus.
✓Seguro de vida.
✓TotalPass.
✓Auxílio home office.
✓Auxílio-creche.
✓Day off no mês do aniversário.
✓Parcerias educacionais com FIAP, PUCRS e Open English.

Categorias

Outros

Sobre a Empresa

Mais vagas na Dattos →

A Dattos é uma empresa de tecnologia em rápido crescimento. Nossa visão é "empoderar pessoas a lidarem com problemas complexos de dados". Em um mundo cada vez mais dinâmico, competitivo e com um volume crescente de dados, acreditamos que processos mais rápidos, pessoas mais produtivas e decisões fi...[Ver Mais]