Empresa: Humgroup
🎯Missão do Cargo: Liderar a frente de Segurança da Informação, Observabilidade e GRC, protegendo a operação, estruturando a governança e transformando segurança em um ativo de confiança para o negócio. Mais do que manter ferramentas e rotinas, a missão é coordenar uma equipe enxuta, priorizar sob pressão em cenários de risco e crise e sustentar a confiabilidade percebida pelos clientes — com mão na massa real, não apenas visão teórica. 💻 PRINCIPAIS ATIVIDADES: 1. Liderança e coordenação operacional Coordenar tecnicamente a frente de Segurança da Informação, Observabilidade e GRC e liderar uma equipe enxuta (dois analistas), desenvolvendo o time e reduzindo a dependência de pessoas específicas. Organizar prioridades, backlog, rotinas recorrentes, planos de ação e indicadores da área, com disciplina de execução e fechamento de pendências. Ser a referência de priorização em incidentes críticos, riscos operacionais e crises, garantindo a continuidade das rotinas críticas. 2. Segurança da informação aplicada à operação Liderar a evolução das práticas de segurança no ambiente corporativo e operacional, com atuação proativa e preventiva — não apenas reativa. Atuar na prevenção, identificação, tratamento e resposta a incidentes; conduzir análises de vulnerabilidades, hardening e revisão de acessos. Apoiar a estruturação e a manutenção das políticas-base (acessos, uso aceitável, backups, incidentes e ativos) e a maturidade da gestão de acessos internos, externos e de terceiros. 3. Observabilidade e confiabilidade operacional Garantir o funcionamento e a evolução das ferramentas de monitoramento, observabilidade e correlação de eventos, com visibilidade sobre infraestrutura, aplicações, redes, logs e métricas. Melhorar a qualidade dos alertas (reduzindo falsos positivos), estruturar indicadores de saúde operacional e ampliar a capacidade de identificar precocemente degradações e falhas. 4. Governança, risco e conformidade (GRC) Conduzir a avaliação de riscos corporativos, operacionais e tecnológicos, e dar continuidade ao projeto LGPD e à conformidade associada. Liderar a gestão de crise: playbooks, fluxos de resposta, war room, testes de mesa e priorização em cenários de múltiplos incidentes (saber tratar a causa raiz, não só o sintoma). Apoiar a criação e o acompanhamento de políticas, procedimentos, evidências e controles, usando frameworks como ISO 27001, CIS Controls e NIST como referência, sem burocratizar a operação. Continuidade de negócios e resiliência (evolução do PRD e do PCN, ritos de gestão de crise). Estruturação e documentação — transformar conhecimento tácito e disperso em conhecimento institucional. Interface com outras áreas e apoio técnico-comercial (análises de risco de novos clientes e parceiros, participação em reuniões com leads para esclarecer temas de segurança). Requisitos: 🔧Habilidades Técnicas e Experiência Necessária: Experiência prática (mão na massa) em segurança da informação, com atuação real em ambiente operacional de alta responsabilidade — não apenas consultoria ou atuação teórica. Vivência em gestão de risco, compliance e gestão de crise, com capacidade de priorizar sob pressão e atuar de forma proativa e preventiva. Experiência em coordenação ou liderança técnica de equipe (ainda que enxuta), ou histórico e potencial claros de gestão. Comunicação clara, direta e acolhedora, com escuta ativa — capaz de ser o ponto focal de comunicação com clientes (inclusive não técnicos) e com a equipe em crise, mantendo o manejo da situação sem gerar desespero. Conhecimento de observabilidade e monitoramento e de segurança da informação aplicada à operação. Faixa de 3 a 5 anos de experiência, com alguma vivência de liderança técnica ou condução de frentes críticas. Ferramentas e conhecimentos desejáveis Wazuh, Zabbix, Prometheus/Alertmanager, Ansible, Fortigate/FortiAnalyzer ou equivalentes, SIEM e gestão de logs, ferramentas de análise de vulnerabilidade, ambientes distribuídos, virtualização e cloud. Estruturação de playbooks, war room e resposta a incidentes; gestão de documentação operacional e governança técnica. Diferenciais: Pós-graduação em Segurança da Informação, Observabilidade, Gestão de TI ou Cybersecurity. Certificações valorizadas: ISO 27001 NIST Cybersecurity Framework CISSP ou similares Zabbix Certified Specialist Prometheus Fundamentals Certificações Linux (LPI)