Coordenador (a) Segurança da Informação e Observabilidade

🎯Missão do Cargo:

Liderar a frente de Segurança da Informação, Observabilidade e GRC, protegendo a operação, estruturando a governança e transformando segurança em um ativo de confiança para o negócio. Mais do que manter ferramentas e rotinas, a missão é coordenar uma equipe enxuta, priorizar sob pressão em cenários de risco e crise e sustentar a confiabilidade percebida pelos clientes — com mão na massa real, não apenas visão teórica.

💻 PRINCIPAIS ATIVIDADES: 

1.  Liderança e coordenação operacional

• Coordenar tecnicamente a frente de Segurança da Informação, Observabilidade e GRC e liderar uma equipe enxuta (dois analistas), desenvolvendo o time e reduzindo a dependência de pessoas específicas.
• Organizar prioridades, backlog, rotinas recorrentes, planos de ação e indicadores da área, com disciplina de execução e fechamento de pendências.
• Ser a referência de priorização em incidentes críticos, riscos operacionais e crises, garantindo a continuidade das rotinas críticas.

2.  Segurança da informação aplicada à operação

• Liderar a evolução das práticas de segurança no ambiente corporativo e operacional, com atuação proativa e preventiva — não apenas reativa.
• Atuar na prevenção, identificação, tratamento e resposta a incidentes; conduzir análises de vulnerabilidades, hardening e revisão de acessos.
• Apoiar a estruturação e a manutenção das políticas-base (acessos, uso aceitável, backups, incidentes e ativos) e a maturidade da gestão de acessos internos, externos e de terceiros.

3.  Observabilidade e confiabilidade operacional

• Garantir o funcionamento e a evolução das ferramentas de monitoramento, observabilidade e correlação de eventos, com visibilidade sobre infraestrutura, aplicações, redes, logs e métricas.
• Melhorar a qualidade dos alertas (reduzindo falsos positivos), estruturar indicadores de saúde operacional e ampliar a capacidade de identificar precocemente degradações e falhas.

4.  Governança, risco e conformidade (GRC)

• Conduzir a avaliação de riscos corporativos, operacionais e tecnológicos, e dar continuidade ao projeto LGPD e à conformidade associada.
• Liderar a gestão de crise: playbooks, fluxos de resposta, war room, testes de mesa e priorização em cenários de múltiplos incidentes (saber tratar a causa raiz, não só o sintoma).
• Apoiar a criação e o acompanhamento de políticas, procedimentos, evidências e controles, usando frameworks como ISO 27001, CIS Controls e NIST como referência, sem burocratizar a operação.
• Continuidade de negócios e resiliência (evolução do PRD e do PCN, ritos de gestão de crise).
• Estruturação e documentação — transformar conhecimento tácito e disperso em conhecimento institucional.
• Interface com outras áreas e apoio técnico-comercial (análises de risco de novos clientes e parceiros, participação em reuniões com leads para esclarecer temas de segurança).