Empresa: Humgroup
🎯Missão do Cargo: O(a) Coordenador(a) de Segurança da Informação, Observabilidade e GRC será responsável por liderar a evolução da maturidade de segurança, monitoramento, governança, risco, continuidade e resiliência operacional da Nuvem Datacom.Mais do que manter ferramentas e rotinas operacionais em funcionamento, este profissionalterá como missão proteger a operação, estruturar governança e transformar segurança em um ativo de confiança para o negócio, apoiando a estabilidade da empresa, a confiabilidade percebida pelos clientes e a sustentação do crescimento da Nuvem Datacom. Esta posição terá papel central em um momento de transição e consolidação da área, assumindo frentes que hoje combinam segurança da informação, observabilidade, gestão de riscos, conformidade, documentação crítica, resposta a incidentes, continuidade de negócios, apoio técnico-comercial e estruturação de novos produtos e processos. 💻 PRINCIPAIS ATIVIDADES: 1. Liderança da área e coordenação operacional Coordenar tecnicamente a frente de Segurança da Informação, Observabilidade e GRC. Organizar prioridades, backlog, rotinas recorrentes, planos de ação e indicadores da área. Atuar como referência técnica e de priorização para incidentes críticos, riscos operacionais e temas de segurança. Garantir continuidade das rotinas críticas da área, especialmente durante o período de transição e consolidação. Desenvolver o time e fortalecer a distribuição de conhecimento, reduzindo dependência de pessoas específicas. Estabelecer disciplina de execução, documentação, acompanhamento e fechamento de pendências críticas. 2. Segurança da Informação aplicada à operação Liderar a evolução das práticas de segurança da informação no ambiente corporativo e operacional da empresa. Garantir aderência a políticas, controles, padrões e boas práticas de segurança. Atuar na prevenção, identificação, tratamento e resposta a incidentes de segurança. Conduzir ou coordenar análises de vulnerabilidades, hardening, revisão de acessos e melhoria contínua dos controles. Apoiar a estruturação e manutenção de políticas-base de segurança, acessos, uso aceitável, backups, incidentes e ativos. Apoiar a maturidade da gestão de acessos internos, externos e de terceiros. 3. Observabilidade e confiabilidade operacional Garantir evolução e funcionamento adequado das ferramentas de monitoramento, observabilidade e correlação de eventos. Assegurar visibilidade sobre infraestrutura, aplicações, redes, logs, métricas e eventos relevantes para o negócio. Melhorar a qualidade dos alertas, reduzir falsos positivos e aumentar a utilidade operacional dos monitoramentos. Estruturar indicadores de performance, saúde operacional e eficiência da monitoração. Apoiar a documentação do que está monitorado, por que está monitorado e como reagir em cada cenário relevante. Evoluir a capacidade da empresa de identificar precocemente degradações, falhas e riscos operacionais. 4. Governança, risco e conformidade (GRC) Liderar ou coordenar iniciativas ligadas à maturidade de GRC da empresa. Apoiar e dar continuidade à evolução do projeto LGPD e à manutenção da conformidade associada. Estruturar e conduzir processos de avaliação de riscos corporativos, operacionais e tecnológicos. Apoiar a criação, implementação e acompanhamento de políticas, procedimentos, evidências e controles. Conduzir ou apoiar avaliações de fornecedores sob a ótica de risco e conformidade. Apoiar auditorias, diligências, questionários e evidências exigidas por clientes,parceiros ou processos internos. Dar continuidade ao uso de frameworks e referências como ISO 27001, CIS Controls, NIST e similares, sem burocratizar a operação. 5. Continuidade de negócios, resposta a crises e resiliência Liderar a evolução do Plano de Recuperação de Desastres (PRD) e do Plano de Continuidade de Negócios (PCN). Estruturar, revisar e testar playbooks, fluxos de resposta, war rooms, testes de mesa e simulações. Apoiar a criação e consolidação de ritos e mecanismos de gestão de crise. Trabalhar para que a empresa não apenas reaja a incidentes, mas esteja preparada para enfrentá-los com clareza de papéis, tempos de resposta e comunicação. Estabelecer indicadores, critérios e evidências que permitam mensurar a maturidade da resiliência operacional. 6. Estruturação, documentação e redução de dependência tácita Mapear, organizar e formalizar conhecimentos críticos da área hoje dispersos entre pessoas, planilhas, ferramentas e histórico informal. Consolidar documentação operacional, técnica e de governança da área. Garantir clareza sobre acessos críticos, rotinas recorrentes, fornecedores, licenças, dependências externas e pontos sensíveis da operação. Transformar conhecimento tácito em conhecimento institucional. 7. Interface com outras áreas e apoio ao negócio Atuar em conjunto com Infraestrutura, Operações, Desenvolvimento, Comercial, Marketing, CS e liderança. Apoiar análises técnicas associadas a novos clientes, diligências, parcerias, integrações, acessos especiais e cenários sensíveis. Apoiar a avaliação de riscos de novos parceiros e processos de onboarding de segurança. Apoiar a arquitetura segura e a confiabilidade de novos projetos, soluções e produtos. Contribuir tecnicamente com ofertas como observabilidade, WAF e outros produtos ou extensões de valor ligados à confiança operacional. Requisitos: 🔧Habilidades Técnicas e Experiência Necessária: Experiência sólida em segurança da informação, observabilidade, infraestrutura, monitoramento ou áreas correlatas. Experiência anterior em contexto de alta responsabilidade operacional. Desejável experiência em coordenação técnica, liderança funcional ou papel de referência. Desejável vivência em empresas onde a área precise combinar execução prática com estruturação de processos e governança. Faixa sugerida de experiência: 3 a 5 anos, sendo desejável alguma vivência anterior em liderança técnica ou condução de frentes críticas. Ferramentas e conhecimentos desejáveis Wazuh. Zabbix. Prometheus / Alertmanager. Ansible. Fortigate / FortiAnalyzer ou equivalentes. Gestão de logs e SIEM. Ferramentas de análise de vulnerabilidade. Ambientes distribuídos, virtualização, cloud e integrações operacionais. Estruturação de playbooks, war room e resposta a incidentes. Gestão de documentação operacional e governança técnica. Diferenciais: Pós-graduação em Segurança da Informação, Observabilidade, Gestão de TI ou Cybersecurity. Certificações valorizadas: ISO 27001 NIST Cybersecurity Framework CISSP ou similares Zabbix Certified Specialist Prometheus Fundamentals Certificações Linux (LPI)