Gerente de Cybersegurança

Em um momento de crescimento e consolidação dos negócios do Banco Digio, estamos buscando uma nova liderança para o time de Cybersegurança, que busque promover excelência em proteção das nossas soluções digitais, inovação e alinhamento estratégico, conectando com os objetivos do negócios do banco.

• Graduação em Ciência da Computação, MBA em CyberSecurity ou especializações em Segurança da Informação são considerados diferenciais importantes.
• Vivência em instituições financeiras será um diferencial.
• Conhecimentos sobre fluxos transacionais - PIX, SPB, Cartão e etc.
• Entendimento de redes, sistemas operacionais (Windows, Linux), aplicações, devsecops, bancos de dados e ambientes de nuvem (cloud computing).
• Experiência com ferramentas de SIEM, EDR/XDR, CSPM, CTI, DLP, WAF, DAST, SAST, SCA, ZTNA, IDS/IPS, Gestão de Vulnerabilidades, CWPP e DRP
• Conhecimento aprofundado em segurança de software, arquitetura de microserviços e práticas de DevOps.
• Experiência com planos de resposta a incidentes e mitigação de ameaças
• Vicência e experiência com SOC;
• Habilidade em análise de vulnerabilidades, testes de penetração e hardening de sistemas, incluindo CTEM;
• Capacidade de conduzir investigações, buscar ameaças (threat hunting) e coletar inteligência de ameaças (Threat Intelligence). 
• Experiência em avaliação, gerenciamento e mitigação de riscos cibernéticos.
• Habilidade de se comunicar com clareza em diferentes níveis da organização, desde equipes técnicas até a alta diretoria.
• Capacidade de gerenciar equipes de segurança, motivar talentos e garantir o desenvolvimento profissional contínuo.

• Criar, ajustar e executar uma estratégia abrangente de cibersegurança que se alinhe com os objetivos de negócios do banco.
• Liderar os times de CSIRT, Appsec, Engenharia e GRC (Acesso, PCN, Conscientização, Treinamento), garantindo que estejam alinhados e atualizados;
• Avaliar e gerenciar os riscos de segurança cibernética, criando estratégias para mitigá-los de forma eficaz.
• Gerenciar provedores de serviços terceirizados para garantir que os padrões de cibersegurança sejam executados
• Experiência em gestão de SOC
• Avaliar e integrar novas ferramentas e tecnologias de segurança
• Acompanhar verificações e auditorias regulares
• Experiência com Cloud Pública é mandatória