Diretor(a) de Segurança da Informação (CISO)

Vaga não está no LinkedIn

🔥 1 hora atrás

🌐 Estados Unidos, Alemanha, +3 outros países – Remoto

🇺🇸 Estados Unidos – Remoto (EUA) 🇩🇪 Alemanha – Remoto 🇳🇱 Holanda – Remoto 🇬🇧 Reino Unido – Remoto (RU) 🇧🇷 Brasil – Remoto

🐊 Florida – Remoto

🐊 Florida – Remote

⏳ Contrato/Temporário

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 12%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Decentralized Masters

SiteLinkedInTodas as Vagas

1 - 10 funcionários

📚 Educação

💳 Fintech

🌐 Web 3

Education • Fintech • Web 3

Decentralized Masters é uma plataforma educacional de ponta, especializada em Finanças Descentralizadas (DeFi). Oferece mentoria de alto nível, sistemas avançados de aprendizagem e ferramentas estratégicas para ajudar indivíduos a se destacarem nos mercados de DeFi. A empresa tem como foco capacitar tanto iniciantes quanto profissionais experientes com o conhecimento e as habilidades necessários para navegar pelas complexidades do DeFi e das tecnologias blockchain emergentes. Por meio de seus programas de treinamento abrangentes, a Decentralized Masters busca desmistificar o DeFi, tornando-o acessível e compreensível, capacitando os usuários a tomar decisões financeiras bem-informadas e a maximizar seu potencial de investimento.

Descrição

• Ser responsável pela estratégia, pelo roadmap e pelo orçamento de segurança em todas as marcas da Catalyst Capital • Reportar mensalmente à liderança a postura de segurança, os principais riscos e as tendências, mantendo um registro de riscos acionável • Liderar a resposta a incidentes de ponta a ponta, incluindo detecção, triagem, contenção, erradicação, recuperação e análises pós-incidente • Coordenar com assessoria jurídica, empresas de forensics, seguradoras e órgãos reguladores durante incidentes • Manter runbooks de resposta a incidentes e conduzir exercícios tabletop • Ser responsável pela segurança de identidade e acesso em todo o grupo, incluindo SSO, MFA, funções de menor privilégio, redundância administrativa e credenciais de curta duração • Definir o baseline de segurança da AWS • Avaliar a segurança de terceiros e fornecedores, auditorias e atestações, além de estabelecer requisitos de conexão • Definir, em conjunto com as equipes de engenharia, padrões de proteção de login de plataformas e defesa contra account takeover • Ser responsável pela segurança de e-mail, treinamentos da equipe, simulações de phishing e takedowns para proteção da marca • Redigir e fazer cumprir políticas de segurança; preparar a empresa para SOC 2 ou ISO 27001 em conjunto com as áreas Jurídica e de Compliance • Ser responsável pela comunicação pública de segurança e confiança, incluindo páginas de confiança dos produtos • Gerenciar e desenvolver engenheiros de segurança e decidir o que deve ser desenvolvido internamente versus terceirizado • Fornecer conteúdo de segurança para mensagens de conscientização de membros sobre golpes • Criar e manter um inventário completo da superfície de ataque, abrangendo aplicações, cloud, repositórios, ferramentas SaaS e integrações • Projetar e operar sistemas de segurança orientados por IA para revisão de código e dependências, auditorias de configuração e acesso e análise da documentação de fornecedores • Ser responsável pelas ferramentas de SIEM, Rapid7, proteção de endpoints, segurança de e-mail, identidade e gerenciamento de dispositivos • Garantir que os sistemas críticos forneçam logs utilizáveis; usar IA para fazer a triagem de alertas e realizar threat hunting nesses dados • Definir padrões de uso seguro de IA e vibe coding, incluindo acessos de dados permitidos e fluxos de revisão • Proteger agentes de IA e automações em produção por meio de credenciais com escopo definido, permissões de ferramentas, defesas contra prompt injection, controles de exposição, monitoramento e guardrails • Revisar agentes de IA de alto risco antes do lançamento

🎯 Requisitos

• Mais de 10 anos de experiência em segurança, incluindo mais de 3 anos liderando uma função de segurança como CISO, Head of Security ou equivalente em uma empresa com mais de 100 pessoas • Ter liderado respostas a incidentes reais, e não apenas exercícios tabletop, incluindo briefings para executivos durante o incidente • Ter criado ou reestruturado um programa de segurança desde seus estágios iniciais: estratégia, políticas, ferramentas, treinamentos e resposta a incidentes • Profissional AI-native, que utiliza agentes de IA diariamente para detecções, revisão de código e configurações, documentação de fornecedores, elaboração de políticas, workflows e automações • Conhecimento profundo e atualizado sobre prompt injection, permissões excessivas de agentes, exposição de credenciais e dados por meio de ferramentas de IA e código inseguro gerado por IA • Experiência prática com cloud security, gerenciamento de identidade e acesso, SIEM, proteção de endpoints e segurança de e-mail; experiência com AWS é preferencial • Capacidade de escrever scripts, ferramentas e automações, não apenas utilizar interfaces de fornecedores • Experiência em crypto, fintech ou outro setor com alto índice de fraude, com conhecimento profundo de phishing, engenharia social e ataques de impersonation • Perfil minucioso para documentação, contratos e termos de segurança de fornecedores • Capacidade de fazer briefings para executivos em linguagem simples, treinar equipes não técnicas e redigir políticas acionáveis • Conforto para dedicar aproximadamente metade do tempo a atividades hands-on enquanto lidera uma equipe pequena, totalmente remota e distribuída por diversos fusos horários • Experiência na preparação de uma empresa para SOC 2 ou ISO 27001 é preferencial • Experiência na proteção ou avaliação de agentes de IA e ferramentas baseadas em LLM em produção é preferencial • Experiência na condução de programas de risco de terceiros que incluam agregadores de dados financeiros ou provedores similares é preferencial • Experiência na condução de programas de proteção de marca ou takedown é preferencial • Experiência com recursos de segurança voltados ao cliente, como defesa contra account takeover, é preferencial • Experiência com quantificação de riscos (FAIR ou similar) e apresentação ao conselho é preferencial • Certificações como CISSP, CISM, GCIH ou OSCP são preferenciais

🏖️ Benefícios

• Pacote de remuneração competitivo • Oportunidade como prestador(a) de serviços independente • Trabalho totalmente remoto em uma equipe distribuída globalmente • Encontros presenciais da equipe (Dubai, Costa Rica etc.) • Cultura colaborativa e inovadora, orientada para resultados

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo