Coordenador de Segurança da Informação
SILIMED - INDUSTRIA DE IMPLANTES LTDADuque de Caxias - RJ
1 posição
Não informado
Elegível para PCD
Integral
Somos a maior indústria de implantes de silicone da América Latina, no mercado há 45 anos e líderes em vendas no Brasil. Fundada no Rio de Janeiro em 1978, a Silimed nasceu da iniciativa de um grupo de jovens empreendedores e hoje é uma multinacional com presença na América do Sul, Europa e Ásia. Nosso objetivo? Expandir e estar presente em todos os continentes.
Somos obstinados por vencer, temos orgulho da nossa trajetória e somos apaixonados pelo que fazemos. Nossa cultura e valores sustentam a Silimed no topo há mais de 40 anos. Acreditamos em desenvolver pessoas e impulsionar carreiras de sucesso.
Estamos em busca de um(a) Coordenador de Segurança da Informação com visão estratégica, habilidade técnica e paixão por proteger o que há de mais valioso: a confiança e os dados da companhia.
Este profissional será responsável por implementar, monitorar e aprimorar continuamente o programa de segurança da informação, garantindo conformidade regulatória, nacional e internacional, resiliência operacional e governança efetiva. Atuará como elo entre tecnologia, negócios e auditorias, liderando a equipe de segurança e reportando-se ao Gerente de Operações de TI.
O que te torna um ótimo candidato:
- Formação superior em Tecnologia da Informação, Engenharia ou áreas correlatas.
- Experiência sólida em segurança da informação, preferencialmente em ambientes regulados.
- Conhecimento em frameworks e normas: ISO 27001, NIST, LGPD, ITIL, COBIT, entre outros.
- Domínio dos pilares de segurança da informação: pessoas, processos e tecnologia.
- Experiência prática em ambientes híbridos e resolução de incidentes críticos de segurança.
- Experiência prática em auditorias e gestão de compliance regulatório.
- Habilidade em gestão de equipe, negociação e comunicação com áreas de negócio.
- Inglês avançado.
- Experiência prática com ferramentas:
- Segurança da Informação:
- SIEM: QRadar, ArcSight Splunk ou similar.
- IAM: Azure AD, CyberArk, Okta ou similar.
- Proteção de Endpoints: Microsoft Defender ATP, Trend, CrowdStrike ou similar.
- Firewall e IDS/IPS: Fortinet, Check Point, Palo Alto ou similar.
- Gestão de Vulnerabilidades: Tenable, Nessus, Rapid7 ou similar.
- DLP: Symantec DLP, McAfee DLP ou similar.
- Ferramentas de Compliance: RSA Archer, ServiceNow GRC ou similar.
Certificações Relevantes:
- Segurança: CISSP, CISM, CompTIA Security+, ISO 27001 Lead Implementer/Auditor.
- Governança: ITIL Foundation, COBIT.
Competências Comportamentais
- Proatividade, liderança e influência sem autoridade formal.
- Adaptabilidade, visão estratégica e operacional.
- Comunicação clara e gestão de conflitos.
- Capacidade analítica e foco em resultados.
- Flexibilidade e resiliência.
Diferenciais:
- Experiência em ambientes regulados (ex.: GxP, SOX, LGPD).
- Conhecimento em Zero Trust, DevSecOps, automação de infraestrutura.
- Espanhol
Atividades
- Coordenar atividades de segurança da informação, garantindo aderência às políticas corporativas e regulatórias (GxP, LGPD, SOX, ISO 27001), normas nacionais e internacionais.
- Implementar e monitorar controles de segurança em todos os pilares: confidencialidade, integridade, disponibilidade, governança e compliance.
- Gerenciar ferramentas de segurança (SIEM, IAM, DLP, antivírus, firewall, IDS/IPS).
- Conduzir análises de vulnerabilidades e planos de mitigação.
- Apoiar auditorias internas e externas, fornecendo evidências e relatórios.
- Coordenar resposta a incidentes e planos de contingência.
- Elaborar relatórios de riscos e indicadores para gestão executiva.
- Promover treinamentos e conscientização de segurança para usuários em todas as filiais (Brasil e Exterior).
- Atuar em projetos de segurança para ambientes on-premise e cloud.
Requisitos
Escolaridade
- Graduação
Idioma
- Espanhol - Intermediário
- Inglês - Avançado
Habilidade Técnica
- Experiência sólida em segurança da informação - Avançado
- Conhecimento em frameworks e normas: ISO 27001, NIST, LGPD, ITIL, COBIT, entre outros. - Avançado
- SIEM: QRadar, ArcSight Splunk ou similar - Avançado
- Proteção de Endpoints: Microsoft Defender ATP, Trend, CrowdStrike ou similar. - Avançado
- Firewall e IDS/IPS: Fortinet, Check Point, Palo Alto ou similar - Avançado
- Gestão de Vulnerabilidades: Tenable, Nessus, Rapid7 ou similar. - Avançado
Benefícios
- Clube de descontos
- Seguro de vida
- Vale alimentação
- Cesta básica
- Plano de saúde - Bradesco
- Plano odontológico - Bradesco
- Remuneração variável
- Auxílio locomoção
- Sesc
- clube ifood
- trilha de carreira
- Wellhub
- Cesta de Natal/Réveillon
- Educação corporativa