Gerente de Segurança da Informação

🌍 Remoto📍 Remoto

Descrição da Vaga

A Bemobi está em busca de um Gerente de Segurança da Informação para liderar a área, responsável por um ambiente que integra infraestrutura de pagamentos crítica, operação multi-país e sistemas autônomos crescentes. O desafio é construir uma postura de segurança que promova a velocidade, em vez de restringi-la.

Responsabilidades

Desenhar a estratégia de proteção para sistemas autônomos e IA, cobrindo riscos de autonomia (sequestro de objetivo, injeção de prompt, envenenamento de memória/contexto), gestão de agentes como identidades não-humanas (credenciais efêmeras, menor privilégio e acessos JIT) e governança da cadeia de suprimentos (allowlist MCP, sandbox e RAG).
Evoluir a operação de detecção e resposta (SOC) estruturando fluxos nativos em IA para triagem, enriquecimento e investigação em velocidade de máquina, mantendo a decisão humana (human-in-the-loop) para ações críticas.
Estruturar o controle de acessos para usuários humanos e não-humanos em arquiteturas distribuídas e em nuvem.
Garantir o atendimento à LGPD, ao PCI DSS e às exigências regulatórias dos setores atendidos (telecom, utilities, saúde e educação) nas operações no Brasil, Chile e México.
Desenvolver o time de InfoSec, atuar como parceiro estratégico de Engenharia, Produto e Dados desde o desenho (Security by Design), e traduzir risco técnico em decisões de negócio para a liderança e clientes.
Responder por planos de continuidade, resposta a incidentes e comunicação transparente com clientes e reguladores em um ambiente de pagamentos de alta disponibilidade.

Requisitos

✓Experiência liderando segurança da informação em ambientes de missão crítica em ambientes como pagamentos, fintech, SaaS de larga escala ou setores regulados
✓Domínio real de segurança em nuvem (AWS e/ou Azure), DevSecOps, arquitetura zero trust, gestão de identidades e acessos e segurança de aplicações e APIs
✓Entendimento prático de como sistemas de IA falham e são atacados: injeção de prompt direta e indireta, exposição de contexto, riscos de autonomia
✓Capacidade de construir programa e não só apagar incêndio: política, threat modeling, red team, métricas de risco, roadmap plurianual
✓Postura de parceiro estratégico. Segurança que só diz "não" vira obstáculo contornado. Queremos quem desenhe o caminho seguro que o time quer usar
✓Repertório para conversar com CISOs e times técnicos de grandes clientes — nossa segurança é parte do nosso produto
•Vivência com PCI DSS 4.0, ISO/IEC 42001 ou programas formais de governança de IA
•Experiência em red teaming de modelos e agentes, ou em avaliação de segurança de arquiteturas LLM em produção
•Passagem por operação regional na América Latina
•Certificações como CISSP, CISM, CCSP ou equivalentes
•Espanhol intermediário ou avançado (nossa operação é regional)
•Inglês intermediário ou avançado

Benefícios

✓Plano de Saúde Bradesco Rede Nacional - estendido a dependentes sem desconto por beneficiário
✓Plano odontológico Bradesco - opcional
✓VR/VA flexível - mantido durante as férias
✓PLR - participação nos lucros
✓Wellhub ou TotalPass
✓Day off de aniversário
✓Auxílio Home Office
✓VT conforme necessidade - desconto permitido por lei
✓Seguro de Vida Zurich
✓Acesso gratuito a todos os produtos Bemobi - AppsClub, Clube de Descontos, TrueCaller, BTFit e Busuu
✓Acesso a treinamentos internos por meio de plataformas digitais
✓Programa de reconhecimento interno entre colaboradores - BeInspired

Categorias

Outros

Sobre a Empresa

Mais vagas na Bemobi →

Created in 2009 in Brazil, Bemobi is a pioneering technology company offering mobile solutions and platforms for digital services, microfinance, and payment methods.  We operate on a B2B2C model, delivering complete "white label" solutions to partner companies that pass on our services to their...[Ver Mais]