Especialista de Operações de Segurança de TI (SecOps)

Buscamos um(a) Especialista de Operações de Segurança de TI (SecOps) para atuar como referência especializada na operação de segurança de uma instituição financeira S2. A posição atua como referência técnica (trilha de especialista) na Gerência de Operações de Segurança (SecOps), liderando tecnicamente projetos complexos, definindo padrões, arquiteturas e estratégias de proteção cibernética e orientando as equipes na adoção das melhores práticas de mercado. Atua integrada à 1ª linha de defesa e em articulação com a Arquitetura/CoE de Segurança e a 2ª linha (CISO), com escopo em Arquitetura de Segurança, definição de padrões, projetos estratégicos, avaliação de riscos complexos, consultoria técnica especializada e evolução tecnológica.

Terá foco na engenharia de segurança, que visa absorver de forma estruturada os handovers de projetos e a evolução tecnológica vinda da 2ª linha e da Arquitetura, evitando que a engenharia concorra com a demanda operacional do dia a dia. O desafio central é elevar a régua técnica de segurança e sustentar a evolução para uma defesa proativa e risk-based, orientada a frameworks de mercado (NIST CSF 2.0, CIS Benchmarks e MITRE ATT&CK), sob os requisitos do BACEN, da Resolução CMN nº 5.274 e da LGPD. A posição tem, ainda, potencial de assumir a Coordenação quando a equipe for ampliada.

Responsabilidades

• Liderar tecnicamente projetos estratégicos de segurança, definindo arquiteturas e padrões corporativos de proteção cibernética;
• Avaliar riscos tecnológicos associados a novas iniciativas e atuar como consultor interno para temas complexos;
• Promover a inovação e a adoção de novas tecnologias de proteção, elaborando estratégias de evolução tecnológica e de maturidade;
• Influenciar decisões corporativas relacionadas à segurança, sustentando baselines, hardening (CIS Benchmarks) e a remediação estrutural de vulnerabilidades comprovadas em testes de Red/White Team;
• Orientar tecnicamente analistas e coordenadores em temas especializados (ex.: IAM/PAM, cloud security, proteção de dados, detecção e resposta, AI Security);
• Representar a organização junto a fornecedores, auditorias e fóruns técnicos especializados;
• Assegurar aderência aos padrões, políticas e requisitos regulatórios aplicáveis (Resolução CMN nº 5.274, BACEN e LGPD);
• Apoiar a análise de causa raiz de incidentes relevantes e a definição de soluções para problemas de alta complexidade;
• Contribuir para a produção de evidências técnicas e para a resolução de apontamentos de auditoria interna, externa e reguladores.