Coordenador(a) de Segurança da Informação | AppSec

🕒 Agosto 11

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 11%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Arco Educação

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

📚 Educação

🤝 B2B

Education • B2B

Arco é uma companhia brasileira focada em soluções educacionais para o ensino básico que desenvolve conteúdo, tecnologia e serviços para mais de 3 milhões de alunos e quase 9 mil escolas privadas de todo o país, abrangendo os segmentos da educação infantil ao ensino médio.

Descrição

• Conduzir a rotina do time, distribuindo demandas de acordo com senioridade, acompanhando entregas e removendo bloqueios técnicos e organizacionais. • Atuar como referência técnica e mentor(a), apoiando o plano de desenvolvimento individual e a evolução de carreira. • Manter alinhamento com a gerência sobre prioridades, riscos e resultados. • Traduzir o roadmap de segurança em um plano de trabalho executável, equilibrando governança, segurança ofensiva e resposta a incidentes. • Implementar, manter e evoluir o programa de controles baseado em NIST CSF, NIST SP 800-53 e CIS Controls v8, apoiando auditorias e conformidade. • Coordenar e/ou executar pentests, red team e threat hunting, avaliando integrações com terceiros, APIs, superfície de ataque e ambientes internos e externos, e acompanhando remediações. • Apoiar engenharia na adoção de shift-left, segurança em CI/CD, IaC security, WAF Cloudflare e AWS, containers, nuvem e gestão de vulnerabilidades. • Acompanhar indicadores de performance e apoiar reports à gestão. • Operar CSPM Wiz e esteiras SAST/SCA para investigar tokens expostos, APIs vulneráveis e buckets abertos, fornecendo telemetria para matrizes de risco. • Planejar e conduzir exercícios table top com áreas técnicas e de negócio. • Atuar consultivamente com engenharia, produto e negócios, levando discussões para uma governança viabilizadora. • Gerir parceiros de pentest e fornecedores, estruturando cronogramas, escopos e qualidade das execuções. • Elaborar relatórios e indicadores usando Looker e ferramentas de data visualization, traduzindo dados técnicos em impacto de negócio e sinalizando riscos graves.

🎯 Requisitos

• Formação superior completa em Tecnologia, Segurança da Informação, Engenharia ou áreas afins. • 5 a 7 anos de experiência em segurança da informação, em posições de especialista, coordenação ou similar. • Experiência liderando ou coordenando pessoas/times técnicos. • Experiência comprovada em áreas técnicas de Segurança da Informação, preferencialmente Yellow ou Red Team. • Domínio de NIST CSF, NIST SP 800-53 e/ou CIS Controls v8. • Experiência com pentest, red team, exploração de vulnerabilidades e MITRE ATT&CK. • Autonomia em SQL básico a intermediário para auditar Data Lakes e bancos de dados, rastreando privilégios, caçando PII e identificando vulnerabilidades lógicas. • Experiência prática com DevSecOps, CI/CD, SAST/DAST/SCA, IaC security, containers e AWS/Azure/GCP. • Experiência com data discovery/classification e identificação de PII em bancos relacionais/não relacionais e ferramentas de BI, com foco em LGPD. • Experiência com DLP e postura de rede/tráfego, incluindo Zscaler, proxies ou CASB. • Conhecimento de ferramentas e frameworks para riscos de segurança em IA Generativa, incluindo NIST AI e ISO 42001. • Familiaridade com uso estratégico de IA para automações, dashboards e extração de métricas. • Condução ou facilitação de exercícios table top de resposta a incidentes. • Formação superior completa é requisito; certificações CISSP, OSCP, CEH, GCIH, CRISC ou equivalentes são diferenciais.

🏖️ Benefícios

• Vale alimentação e/ou refeição Flash • Plano de saúde e odontológico SulAmerica • Vale transporte para vagas presenciais e híbridas • Licença maternidade e paternidade estendida • Auxílio creche • Parceria com a Wellhub e Zenklub • Incentivo à educação • Desconto em passagens aéreas • Parceria com plano de saúde para Pet • Acesso aos materiais didáticos Arco para filhos de colaboradores • Parcerias para MBA e Pós Graduação