Descrição: Estamos buscando um(a) Tech Lead de Segurança da Informação para liderar a frente de Segurança e Privacidade orientada às verticais de negócio.
Essa pessoa será responsável por conectar Segurança, Produto, Engenharia, Arquitetura, Dados, Infraestrutura, DevOps e Privacidade, garantindo que os riscos dos produtos sejam identificados, priorizados e acompanhados desde a concepção até a operação.
Seção:
Liderar o Programa de Segurança e Privacidade de Produtos;
Coordenar fornecedores especializados e avaliações de segurança;
Apoiar o mapeamento de processos, aplicações, APIs, dados, integrações e terceiros;
Conduzir revisões de arquitetura e modelagem de ameaças;
Governar testes de segurança, vulnerabilidades, pentests e retestes;
Estruturar e acompanhar riscos e planos de tratamento;
Implantar Security by Design e Privacy by Design;
Construir indicadores de risco, maturidade e evolução por produto;
Traduzir achados técnicos em impactos e decisões para o negócio.
Seção:
O que buscamos:
Experiência em AppSec, Product Security, DevSecOps ou Arquitetura de Segurança;
Vivência com SAST, DAST, SCA e pentests;
Conhecimento em frameworks de mercado como OWASP, NIST, ISO 27001 e LGPD;
Liderança técnica, visão sistêmica e comunicação executiva;
Capacidade de atuar com squads, fornecedores e áreas de negócio.
Seção:
Experiência no setor financeiro ou em ambientes regulados;
Conhecimento em cloud, microsserviços e pipelines CI/CD;
Certificações relacionadas à segurança de aplicações, cloud, riscos ou privacidade;
Experiência com liderança de equipe.
Seção:
Nenhum benefício informado