Diretor(a) de Segurança da Informação (CISO)

Vaga não está no LinkedIn

🔥 0 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

RecargaPay

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2010

💼 Consultoria

📦 Logística

📣 Marketing

💰 $10.000.000 Debt Financing em 2022-07

Consulting • Logistics • Marketing

RecargaPay é uma plataforma de pagamentos all-in-one líder no Brasil, dedicada a oferecer acesso fácil e seguro a pagamentos pelo celular e a serviços financeiros digitais para todos. A plataforma permite pagar contas, recarregar cartões de transporte e celulares, comprar gift cards e realizar transações Pix com cartão de crédito. A RecargaPay oferece um portfólio abrangente de serviços financeiros, incluindo recompensas de cashback, pequenos empréstimos e uma carteira digital com rendimento diário. Além disso, disponibiliza serviços para empresas, como contas PJ gratuitas, processamento de pagamentos e soluções de marketing. Com foco em acessibilidade e inovação, a RecargaPay busca transformar a forma como os pagamentos são feitos no Brasil.

Descrição

• Definir, implementar e evoluir continuamente a estratégia corporativa de Segurança da Informação. • Liderar e desenvolver as áreas de Security Engineering, SOC, GRC, Application Security, Blue Team e Red Team. • Gerenciar Governança e Gestão de Riscos, incluindo avaliações de riscos cibernéticos e acompanhamento de planos de mitigação. • Assegurar a conformidade com a Resolução BACEN nº 4.893, a LGPD, o PCI DSS, as normas ISO 27001 e ISO 22301 e os requisitos de Open Finance. • Supervisionar as capacidades do SOC para detecção, resposta, contenção e recuperação de incidentes. • Liderar iniciativas de segurança em ambientes cloud, modelos Zero Trust e infraestruturas críticas. • Incorporar DevSecOps, SAST, DAST, threat modeling e revisão segura de código ao longo do ciclo de desenvolvimento de software. • Comunicar riscos de cibersegurança ao Conselho de Administração e aos executivos C-level. • Gerenciar relacionamentos com órgãos reguladores, auditores, organismos de certificação e stakeholders estratégicos. • Criar e manter programas de conscientização e cultura de segurança. • Avaliar, selecionar e gerenciar fornecedores de segurança e parceiros estratégicos. • Desenvolver, testar e aprimorar os Planos de Continuidade de Negócios e de Recuperação de Desastres.

🎯 Requisitos

• Experiência em Segurança da Informação e em posições executivas ou de liderança sênior. • Experiência em fintechs, bancos digitais, instituições financeiras ou empresas reguladas pelo Banco Central do Brasil. • Graduação em Ciência da Computação, Engenharia, Sistemas de Informação ou áreas relacionadas. • Domínio de segurança em cloud, especialmente AWS, e de arquiteturas distribuídas de alta disponibilidade. • Sólido conhecimento da ISO 27001, do NIST Cybersecurity Framework, dos CIS Controls e do MITRE ATT&CK. • Experiência prática com operações de SOC, plataformas SIEM, EDR, Threat Intelligence e resposta a incidentes. • Sólido entendimento de DevSecOps, segurança de aplicações, SAST, DAST e threat modeling. • Capacidade técnica para participar de discussões arquiteturais com as equipes de Engenharia e Platform. • Experiência na proteção de APIs, microsserviços e ecossistemas digitais de missão crítica. • Conhecimento dos riscos de IA Generativa, incluindo Shadow AI, vazamento de informações sensíveis em LLMs e ataques baseados em prompt engineering. • Capacidade de definir políticas, controles e diretrizes para o uso seguro de ferramentas de IA. • Familiaridade com aplicações de AI/ML para detecção de fraudes, análise comportamental e SOAR. • Excelente comunicação com Conselhos de Administração, Comitês Executivos, auditores, órgãos reguladores e comitês de risco. • Capacidade de influenciar decisões em organizações matriciais e squads multidisciplinares. • Histórico comprovado de formação, desenvolvimento e retenção de equipes técnicas de alta performance. • Capacidade de equilibrar rigor de segurança, conformidade regulatória, agilidade e crescimento do negócio. • É desejável familiaridade prática com áreas financeiras essenciais, como crédito, pagamentos, cartões de crédito, Open Finance, prevenção a fraudes, adquirência ou serviços de investimentos. • As certificações CISSP e CISM são desejáveis.

🏖️ Benefícios

• Remuneração competitiva e alinhada ao mercado. • Trabalho remoto — esteja onde estiver, você fará parte do time! • Auxílio home office por meio de depósito mensal no aplicativo RecargaPay. • Planos de saúde e odontológico sem coparticipação. • Seguro de vida. • Vale-refeição e alimentação flexível (via Flash). • Plano TotalPass para cuidar da sua saúde.