Coordenador(a) de Segurança da Informação

Buscamos um(a) Coordenador(a) de Segurança da Informação para atuar na operação de segurança do Grupo Marista (ambiente com universidade, hospitais e área corporativa), com forte atuação em governança, gestão de riscos e priorização das iniciativas de segurança.

Essa posição será responsável por garantir que os riscos de segurança estejam sendo corretamente identificados, priorizados e tratados, utilizando a operação de segurança (SecOps) como meio para execução.

O(a) profissional atuará como elo entre operações de segurança (SecOps), governança (GRC) e fornecedores (SOC 24x7), assegurando que os controles e processos estejam funcionando de forma consistente e alinhados ao negócio.

Que tal? Essa oportunidade combina contigo?  

Principais responsabilidades

Governança, Risco e Compliance

• Garantir a priorização das atividades de segurança com base em risco
• Atuar na identificação, avaliação e acompanhamento de riscos de segurança
• Assegurar a aplicação prática de políticas, normas e controles de segurança
• Acompanhar indicadores (KPIs/KRIs), riscos e não conformidades
• Apoiar auditorias, avaliações de conformidade e requisitos regulatórios (LGPD, NIST CSF, etc.)

Operações de Segurança (SecOps)

• Direcionar a operação de segurança, garantindo organização e priorização das atividades 
• Atuar na gestão do serviço do SOC, acompanhando a qualidade das entregas e direcionando ajustes quando necessário 
• Garantir o tratamento adequado de incidentes críticos e situações de crise 
• Acompanhar a tratativa de vulnerabilidades com base em risco 
• Direcionar a equipe de SecOps com base nas prioridades definidas, removendo impedimentos para execução 
• Atuar como ponto focal na comunicação de incidentes relevantes para gestão e áreas de negócio 

Gestão e Prioridade

• Definir e organizar backlog de segurança com base em risco
• Garantir execução das iniciativas prioritárias
• Atuar como ponto focal para entrada de novas demandas e gestão de projetos de segurança
• Acompanhar evolução das entregas e resultados

Integração com Negócio e TI

• Atuar em conjunto com áreas de TI e negócio para viabilizar iniciativas de segurança
• Garantir que a segurança esteja alinhada às necessidades operacionais (educação, saúde e corporativo)
• Apoiar decisões que envolvam risco, impacto operacional e continuidade 

• Experiência consistente com governança, risco e compliance (GRC)
• Experiência prévia em coordenação ou liderança de equipes de segurança, infraestrutura ou operações críticas
• Experiência com operações de segurança (SOC, incidentes, vulnerabilidades)
• Capacidade de priorização baseada em risco e impacto no negócio
• Experiência com gestão de fornecedores e acompanhamento de SLA
• Boa comunicação para interação com equipes técnicas e áreas de negócio

Formação

• Ensino superior completo em Tecnologia da Informação, Segurança da Informação ou áreas correlatas
• Pós-graduação ou especialização em Segurança, Governança ou Gestão será diferencial

Certificações (desejáveis)

• CISM, CISA, CISSP
• ISO 27001 Lead Implementer / Auditor
• Security+, CySA+, Microsoft Security * (diferencial)

Conhecimentos desejáveis

• Frameworks de segurança (ISO 27001, NIST CSF, HIMSS)
• Gestão de riscos e controles de segurança
• Ferramentas de segurança (EDR/XDR, WAF, Firewall, PAM, SIEM)
• Ambientes Microsoft (M365, identidade, endpoint)
• Conceitos de IAM / IGA
• Cloud Security