Gerente Pleno de Cybersecurity

Sobre a vaga

O time de Tecnologia da Danone está em busca de um Gerente Pleno de Cybersecurity para atuar em São Paulo (SP) em modelo híbrido. O profissional será responsável por liderar a gestão de riscos de segurança da informação em ambientes on‑premises, cloud e híbridos.

Principais responsabilidades

• Liderar a gestão de riscos de segurança da informação em ambientes on‑premises, cloud e híbridos.
• Conduzir avaliações de segurança e revisar evidências para garantir conformidade com políticas internas e requisitos regulatórios.
• Gerenciar riscos de terceiros, fornecedores e parceiros (Third Party Risk Management).
• Apoiar iniciativas de proteção de dados e investigações de Data Loss Prevention (DLP).
• Promover a governança de cybersecurity em colaboração com diferentes áreas da organização.
• Dar suporte a auditorias internas e externas, assegurando a qualidade da documentação e evidências de compliance.
• Elaborar e manter registros de riscos, incidentes, controles e demais documentos de segurança da informação.
• Contribuir para a implementação e evolução de frameworks, políticas e processos de segurança.

Perfil desejado

• Conhecimento sólido em segurança de infraestrutura, cloud e ambientes híbridos.
• Experiência comprovada em Third Party Risk Management (TPRM) e Data Loss Prevention (DLP).
• Familiaridade com Cybersecurity Risk Management, Compliance e Governança.
• Capacidade de atuar com stakeholders técnicos e não técnicos.
• Excelente atenção aos detalhes e qualidade documental.
• Inglês avançado ou fluente.

Competências requeridas

• Segurança de infraestrutura, cloud e ambientes híbridos.
• Third Party Risk Management (TPRM).
• Data Loss Prevention (DLP).
• Cybersecurity Risk Management, Compliance e Governança.
• Avaliações de segurança, auditorias e revisão de evidências.
• Conhecimento de frameworks NIST, PCI‑DSS, IEC 62443 e ICS Security.
• Experiência com o ecossistema Microsoft 365 (Exchange Online, OneDrive, SharePoint).
• Certificações como CISSP, CCSP ou CEH.