Gerente de Managed Security Services (MSS) | Presencial - São Paulo/SP | PJ

Descrição do Cargo
Atuar como Gerente de Managed Security Services (MSS), liderando a operação, estruturação e evolução de serviços gerenciados de segurança cibernética. Responsável por coordenar equipes de SOC (Tier 1, 2 e 3), garantir excelência em SLA, métricas e processos, além de apoiar a área comercial em pré-venda e relacionamento estratégico com clientes. Conduzir iniciativas de Threat Intelligence, gestão de incidentes críticos e conformidade regulatória, aplicando frameworks de segurança reconhecidos no mercado. Trabalhar em modelo presencial e regime Contractor (modelo americano), com forte orientação a resultados e visão empreendedora para expandir a unidade de negócios.

 
Principais Responsabilidades

• Estruturar e gerir operações de MSSP, garantindo performance, métricas e cumprimento de SLAs
• Liderar equipes de SOC (Tier 1, 2 e 3), assegurando triagem, investigação e resposta a incidentes
• Coordenar resposta a incidentes críticos (ransomware, DDoS, APTs, vazamentos de dados)
• Conduzir processos de Threat Intelligence com uso de OSINT, threat feeds e plataformas especializadas
• Aplicar frameworks de segurança (NIST CSF, MITRE ATT&CK, ISO 27001/27002, CIS Controls)
• Apoiar compliance regulatório (LGPD, GDPR, PCI DSS, HIPAA, SOC2) em clientes de diferentes setores
• Apoiar o time comercial em pré-venda, apresentações técnicas e negociações complexas
• Gerir múltiplos projetos simultaneamente com metodologias ágeis ou tradicionais
• Traduzir conceitos técnicos em linguagem clara para clientes, diretoria e stakeholders

Requisitos

• Experiência mínima de 8 anos em Segurança Cibernética, sendo pelo menos 4 anos em MSSP/SOC
• Histórico comprovado em operação ou estruturação de serviços MSSP
• Conhecimento técnico em soluções como Crowdstrike (EDR/XDR), Google Chronicle SIEM e ferramentas complementares (Firewall, WAF, IAM, Zero Trust)
• Experiência em gestão de equipes e liderança direta de times técnicos
• Vivência em resposta a incidentes críticos de segurança
• Inglês avançado para interação com clientes e parceiros globais

Desejáveis

• Formação superior em áreas de tecnologia (Engenharia, Computação, Sistemas de Informação ou afins)
• Certificações de gestão e segurança (CISSP, CISM, CISA)
• Certificações específicas em produtos (Crowdstrike Falcon, Google Chronicle SIEM)
• Certificações em incident response e Threat Intelligence (SANS/GIAC, EC-Council CTIA etc.)
• Pós-graduação ou MBA em Cybersecurity ou Gestão de TI

Benefits