GERENTE TÉCNICO DO CONTRATO

Buscamos um profissional para atuar na gestão técnica e operacional de serviços de cibersegurança, sendo responsável pela coordenação das diferentes linhas de serviço, governança da operação, qualidade das entregas e cumprimento dos níveis de serviço estabelecidos.

A posição terá atuação direta na interface com diferentes partes interessadas, conduzindo alinhamentos técnicos, operacionais e executivos, acompanhando indicadores, riscos e planos de ação e apoiando a evolução contínua dos serviços de Segurança da Informação.

O profissional também será responsável pela integração das equipes envolvidas na operação, garantindo eficiência, rastreabilidade, comunicação adequada e atuação preventiva na identificação e tratamento de riscos e desvios.

• Coordenar técnica e operacionalmente as diferentes linhas de serviço de Segurança da Informação.
• Centralizar, acompanhar e direcionar demandas técnicas e operacionais relacionadas aos serviços contratados.
• Garantir o cumprimento dos SLAs/Níveis Mínimos de Serviço, prazos, requisitos técnicos e critérios de qualidade.
• Acompanhar medições de entrega, relatórios técnicos e marcos relacionados aos processos de faturamento.
• Monitorar indicadores operacionais, riscos, pendências, planos de ação e oportunidades de melhoria.
• Coordenar e apoiar equipes multidisciplinares, envolvendo frentes como SOC, CSIRT, Engenharia, Gestão de Identidades e Infraestrutura.
• Coordenar o tratamento de incidentes críticos, requisições, problemas e mudanças.
• Liderar, quando necessário, a condução de incidentes críticos, acompanhando análises de causa raiz (RCA) e a elaboração e validação de pareceres técnicos.
• Conduzir reuniões operacionais, executivas, de governança e comitês relacionados à operação e à Segurança da Informação.
• Atuar como interface técnica e executiva junto às diferentes partes interessadas.
• Assegurar comunicação tempestiva, documentação adequada e rastreabilidade das atividades realizadas.
• Identificar oportunidades de melhoria contínua, eficiência operacional e evolução dos processos e serviços de Segurança da Informação.
• Atuar preventivamente na identificação de riscos e desvios, contribuindo para a continuidade e qualidade dos serviços.
• Apoiar e supervisionar iniciativas de capacitação, conscientização em Segurança da Informação e transferência de conhecimento.

• Graduação completa na área de Tecnologia da Informação e Comunicação (TIC) ou área correlata.
• Pós-graduação Lato Sensu, Especialização ou MBA concluído em TIC ou Segurança da Informação, com carga horária mínima de 360 horas.

• Mínimo de 10 anos de experiência profissional na área de Segurança da Informação.
• Mínimo de 5 anos de experiência comprovada em funções de liderança em TIC ou Segurança da Informação.
• Experiência em liderança e coordenação de equipes multidisciplinares.
• Capacidade de comunicação e relacionamento com diferentes partes interessadas, incluindo interlocução técnica e executiva.

Possuir pelo menos uma das seguintes certificações:

• CISSP – Certified Information Systems Security Professional;
• CISM – Certified Information Security Manager;
• CASP+ – CompTIA Advanced Security Practitioner;
• CEH – Certified Ethical Hacker;
• OSCP – Offensive Security Certified Professional.

• Experiência em operações SOC 24x7, MSSP, CSIRT e gestão de serviços de cibersegurança.
• Conhecimentos em SIEM, XDR, SOAR, Threat Intelligence, gestão de vulnerabilidades e IAM/PAM.
• Conhecimentos em Gestão de Identidades e Acessos, incluindo Active Directory, LDAP, SSO, federação de identidade, PAM e Gestão do Ciclo de Vida da Identidade (ILM).
• Conhecimentos em padrões de integração via API e protocolos de autenticação, como OAuth, SAML e Kerberos.
• Conhecimentos dos conceitos e princípios de arquitetura Zero Trust.
• Familiaridade com ServiceNow, ITIL, gestão de tickets e indicadores operacionais.
• Conhecimentos em frameworks, normas e boas práticas de Segurança da Informação, como ISO 27001, ISO 27035, NIST CSF e MITRE ATT&CK.
• Conhecimentos relacionados à privacidade e proteção de dados, especialmente LGPD e GDPR.
• Vivência em análise e resposta a ameaças, incluindo análise de malware.
• Conhecimentos em computação em nuvem, firewalls, redes e sistemas operacionais Windows, Linux e UNIX.
• Vivência com soluções como Stellar Cyber, Tenable, Netskope, CyberArk e MISP.
• Experiência em contratos e operações de serviços de TIC voltados ao setor público.
• Curso ou capacitação concluída relacionada a Educação, Treinamento ou Metodologias de Ensino.

• Liderança e coordenação de equipes multidisciplinares.
• Visão sistêmica e capacidade de gestão de operações críticas.
• Capacidade analítica e orientação para resolução de problemas.
• Comunicação clara e adequada aos diferentes níveis de interlocução.
• Capacidade de atuação em situações críticas e ambientes de alta complexidade.
• Organização, acompanhamento de indicadores e orientação p/resultados.