Segurança da Informação · Gerência

Gerente de Segurança da Informação

  • São Paulo, SP
  • Híbrido
  • Tempo integral
  • 10+ anos de experiência

Sobre a posição

Estamos conduzindo uma busca para uma posição estratégica em um banco multinacional, com atuação global e um ambiente de tecnologia em evolução contínua.

A posição está inserida na área de Segunda Linha de Defesa (2LoD) e terá papel central na liderança da estrutura de Segurança da Informação, garantindo a evolução da governança, riscos e compliance de segurança do banco, assegurando a aderência às diretrizes globais e às exigências regulatórias do mercado financeiro.

📍 Local: São Paulo/SP

𝗢 𝗗𝗲𝘀𝗮𝗳𝗶𝗼

  • Liderar a estrutura de Segurança da Informação da segunda linha de defesa, assegurando governança, compliance, gestão de riscos e o fortalecimento da cultura de segurança dentro da organização.
  • Atuar como LISO, sendo o principal ponto focal local de Segurança da Informação junto à liderança executiva, matriz e stakeholders internacionais.
  • Supervisionar processos de gestão de vulnerabilidades e monitorar informações provenientes da primeira linha de defesa e das operações latam, garantindo monitoramento, visibilidade e a construção de dashboards executivos.
  • Atuar de forma estratégica na definição de controles, políticas e direcionamento de segurança corporativa, promovendo a integração entre as áreas de tecnologia, riscos, compliance, auditoria e negócios.
  • Conduzir análises de riscos, apoiar definições de controles, planos de ação e iniciativas de evolução da maturidade em segurança, garantindo visibilidade executiva através de indicadores.
  • Desenvolver e liderar o time de Segurança da Informação (coordenadores, analistas e terceiros), promovendo alinhamento, desenvolvimento e um ambiente de alta performance.

𝗢 𝗾𝘂𝗲 𝗯𝘂𝘀𝗰𝗮𝗺𝗼𝘀

  • Experiência consolidada em Segurança da Informação, preferencialmente em instituições financeiras ou ambientes altamente regulados, com sólida vivência em estruturas de Segunda Linha de Defesa (2LoD).
  • Conhecimento profundo em frameworks, normas e melhores práticas de Segurança da Informação (ISO 27001, NIST, COBIT, ITIL, LGPD, entre outros) e em governança de TI.
  • Forte capacidade de liderança, influência e comunicação executiva, com habilidade para transitar entre áreas técnicas e executivas e tomada de decisão orientada a risco.
  • Certificação CISM ou CISSP mandatória.
  • Inglês fluente para comunicação com times globais e stakeholders internacionais.
  • Espanhol será considerado um diferencial para interação com as operações latam.

Competências

    Empresa confidencial. O nome da empresa contratante é apresentado na primeira conversa com um consultor da cHRia — é assim que protegemos a busca dela e o seu sigilo.

    Como é o processo

    1. 01

      Você se candidata

      Pelo chat, pelo WhatsApp ou pelo formulário. Em qualquer um, a vaga já vai junto.

    2. 02

      Uma conversa com a cHRia

      Um consultor entende a sua trajetória e conta quem é a empresa e o que ela espera da posição.

    3. 03

      Retorno em cada etapa

      Você sabe em que etapa está e recebe devolutiva por escrito, lida por um consultor antes de sair.

    WhatsApp