Pessoa Diretora de Segurança da Informação - CISO

📍 São Paulo, SP🏢 Híbrido

Descrição da Vaga

A Nomad busca uma Pessoa Diretora de Segurança da Informação (CISO) para liderar a melhoria contínua do Sistema de Gestão de Segurança da Informação e Privacidade (SGSIP), garantindo a criação, revisão e manutenção de políticas, procedimentos e guias normativos. O profissional será responsável por definir, monitorar e reportar KPIs/KRIs de Segurança e IT para a diretoria, assegurando total visibilidade sobre os riscos cibernéticos da empresa. A atuação envolve a avaliação da eficácia dos controles internos baseados em risco, a implementação de programas de cultura e conscientização em segurança e privacidade, e a liderança do ciclo de vida completo de resposta a incidentes de segurança, privacidade e TIC.

Responsabilidades

Liderar a melhoria contínua do Sistema de Gestão de Segurança da Informação e Privacidade (SGSIP), garantindo a criação, revisão e manutenção de políticas, procedimentos e guias normativos.
Definir, monitorar e reportar KPIs/KRIs de Segurança e IT para a diretoria, garantindo total visibilidade sobre os riscos cibernéticos da empresa.
Avaliar a eficácia dos controles internos baseados em risco, garantindo a identificação de causas-raiz, ações corretivas/preventivas e aderência regulatória, incluindo o alinhamento contínuo aos padrões ISO/IEC 27001 e 27701 como base do SGSIP.
Implementar programas contínuos de cultura e conscientização em segurança e privacidade para públicos internos e externos da Nomad.
Liderar o ciclo de vida completo de resposta a incidentes de segurança, privacidade e TIC, incluindo a comunicação tempestiva com áreas internas, parceiros bancários e reguladores competentes, quando aplicável.
Supervisionar soluções de endpoint, antiphishing, antivírus e antimalware, mantendo planos de contingência testados contra ransomware, roubo de contas e vazamento de dados.
Garantir rotinas de backup, testes de recuperação em tempo hábil e resiliência operacional alinhados ao BIA e ao Plano de Continuidade de Negócios (PCN).
Supervisionar a gestão do ciclo de vida de acessos (RBAC, SoD e Privilégio Mínimo) e o processo formal de aprovação de mudanças em ambientes produtivos (pilares CIDP).
Coordenar testes de intrusão (pentests), varreduras de vulnerabilidades e a homologação técnica/análise de risco de novos fornecedores e soluções (SOC, CAIQ, SIG).
Integrar práticas de segurança desde a concepção do código até a entrega em produção, promovendo a cultura de Security Champions em times ágeis.
Coordenar modelagem de ameaças, testes SAST/DAST, revisões seguras e gestão de vulnerabilidades em dependências de software.
Desenvolver e supervisionar arquiteturas seguras para ambientes AWS e GCP, garantindo proteção criptográfica robusta de dados em trânsito e em repouso (gerenciamento de chaves e segredos).

Requisitos

✓Experiência Executiva de no mínimo 6 anos atuando na posição de Diretor de Cibersegurança.
✓Histórico de estabilidade profissional (mínimo de 3 anos contínuos em uma mesma organização).
✓Experiência prática e sólida na gestão de segurança para ambientes AWS e GCP.
✓Sólido domínio do arcabouço regulatório brasileiro aplicável a instituições financeiras (LGPD, normas do CMN/Banco Central e da CVM).
✓Sólido domínio do arcabouço regulatório americano de serviços financeiros (GLBA, regras de notificação de incidentes bancários — OCC/Fed/FDIC — e regulamentações da SEC).
✓Inglês fluente/Avançado (indispensável para negociação e reporte internacional).
✓Habilidade comprovada na condução de projetos complexos e formação de líderes.
•Certificações CISA, CISM, CISSP, ISO 27001 Lead Implementer.
•Experiência prévia em ambientes com exigência de reporte regulatório binacional (Brasil–EUA) ou histórico de atuação como Third-Party Service Provider de instituições financeiras americanas.
•Experiência sólida em ambientes regulados, preferencialmente do setor financeiro.

Benefícios

✓Crédito mensal de R$1700 no cartão Flash para usar com refeição, alimentação, cursos, mobilidade, academias.
✓Licença parental estendida de 6 meses para pais e mães (filhos biológicos ou adotivos).
✓Auxílio-creche de R$475 mensais para filhos biológicos ou adotivos com até 5 anos de idade.
✓Parceria com Wellhub (ex-Gympass) e TotalPass com acesso a academias e sessões de terapia (TotalPass permite incluir até 3 dependentes).
✓Day off de aniversário remunerado.
✓Plano de saúde Bradesco sem custo para o colaborador (50% custeado pela Nomad para dependentes).
✓Plano odontológico Bradesco sem custo para o colaborador (50% custeado pela Nomad para dependentes).
✓Taxa de serviço zero no aplicativo Nomad, acesso VIP no Nomad Lounge e cupom de indicação.
✓Parceria com Guapeco para benefícios de saúde e bem-estar para pets.
✓Seguro de vida.
✓Desconto em farmácias.
✓Vale transporte opcional.
✓Antecipação de 5 dias de férias no primeiro ano de trabalho.