Especialista de Cyber Security e Governança de Segurança da Informação

Sobre a vaga

O Clube de Regatas do Flamengo busca um profissional de referência técnica e de governança em Cyber Security para atuar na Gerência de Sustentação, garantindo a proteção dos ativos digitais e a efetividade dos serviços de segurança contratados.

Principais responsabilidades

• Gerir o contrato e a relação com o fornecedor de serviços especializados (SOC/MDR/SIEM) assegurando o cumprimento dos SLAs.
• Atuar como ponto focal de segurança junto aos fornecedores de sistemas críticos, exigindo conformidade com requisitos e controles.
• Desenvolver e manter o framework de governança de Cyber Security da área.
• Estruturar e conduzir o programa de gestão de vulnerabilidades, acompanhando planos de remediação.
• Estabelecer políticas, normas, procedimentos e padrões mínimos de segurança.
• Construir e monitorar KPIs e KRIs, elaborando dashboards e relatórios executivos.
• Liderar a resposta a incidentes de segurança, coordenando áreas internas e fornecedores externos.
• Participar da homologação e entrada em produção de novas soluções, avaliando riscos de segurança.
• Conduzir avaliações de maturidade dos controles dos fornecedores estratégicos e acompanhar auditorias.
• Apoiar iniciativas de continuidade de negócios e recuperação de desastres sob a perspectiva de segurança.

Perfil desejado

• Experiência sólida em Cyber Security, Segurança da Informação ou Gestão de Riscos Tecnológicos.
• Experiência comprovada na gestão de fornecedores e contratos de serviços de segurança.
• Conhecimento prático de SOC, SIEM, MDR/XDR e gestão de vulnerabilidades.
• Capacidade de liderar respostas a incidentes e conduzir threat intelligence.
• Atualização constante sobre ameaças emergentes e tendências de mercado.

Competências requeridas

• SOC
• SIEM
• MDR/XDR
• Gestão de vulnerabilidades
• Resposta a incidentes
• Threat intelligence
• Gestão de acessos e identidades
• Segurança em ambientes cloud
• Segurança de APIs
• Hardening e controles preventivos
• Framework NIST