CYBERSECURITY LEADER | SECURITY ARCHITECTURE | CLOUD SECURITY | GRC | DEVSECOPS

Estou contratando!

Hiring: A Company Looking for a Cybersecurity Leader

Depois de receber e analisar algumas oportunidades, resolvi organizar os processos. 

Leia atentamente os requisitos antes de se candidatar. 👇

SOBRE A VAGA. 

Depois de anos participando de processos seletivos onde empresas procuram profissionais, resolvi inverter um pouco o jogo.

Estou buscando uma empresa para trabalhar como Cybersecurity Leader / Security Manager / Head of Cybersecurity.

A empresa selecionada terá o desafio de me oferecer problemas suficientemente interessantes para justificar mais alguns anos da minha carreira tentando resolvê-los.

Minha missão será relativamente simples:

ajudar a empresa a crescer sem transformar Segurança em um departamento especializado em dizer “não”.

Responsabilidades e atribuições da empresa

A empresa selecionada deverá:

- Ter problemas reais de Segurança para resolver. Ambientes perfeitamente organizados serão considerados suspeitos.

- Possuir Engenharia, Produto, Cloud, Infraestrutura ou Sistemas Distribuídos suficientes para que Segurança não seja apenas política, checklist e PowerPoint.

- Permitir que Segurança participe das decisões antes do incidente, e não somente depois dele.

- Entender que Security by Design significa trabalhar junto com Engenharia, e não mandar um PDF de requisitos dois dias antes do deploy.

- Ter maturidade para discutir risco, arquitetura, IAM, DevSecOps, vulnerabilidades, resposta a incidentes, SOC/SIEM, governança e compliance sem transformar tudo imediatamente em uma planilha.

- Aceitar que algumas decisões de Segurança serão técnicas, outras serão de negócio e várias serão uma negociação entre as duas coisas.

- Ter problemas complexos o suficiente para justificar alguém que já trabalhou dos dois lados: construindo infraestrutura e sistemas e depois tentando protegê-los.

REQUISITOS E QUALIFICAÇÕES

A empresa ideal deverá demonstrar:

- Interesse genuíno em construir um programa de Segurança, e não apenas comprar ferramentas.

- Ambiente onde AWS, GCP, Linux, redes, APIs, microsserviços ou sistemas distribuídos realmente façam parte da arquitetura.

- Capacidade de conviver com frameworks como ISO 27001/27002, NIST CSF, CIS Controls, OWASP SAMM e OWASP ASVS sem acreditar que Segurança termina quando a auditoria termina.

- Liderança que consiga discutir risco em linguagem de negócio e Engenharia que consiga discutir controles em linguagem técnica.

- Espaço para estruturar roadmap, métricas, arquitetura, políticas, processos e controles orientados a risco.

- Cultura onde incidentes produzam aprendizado e melhoria, não somente uma reunião para descobrir “de quem foi a culpa”.

Já tive a oportunidade de estruturar e liderar uma área de Segurança da Informação em uma instituição financeira regulada pelo Banco Central, atuando desde PDSI, roadmap, métricas e políticas até IAM, cloud security, arquitetura e controles técnicos.  

Portanto, empresas procurando apenas alguém para “cuidar da ISO” talvez não avancem para a próxima etapa.

DIFERENCIAIS

Ganham pontos empresas que tenham:

- Ambiente regulado ou de missão crítica;

- Produto tecnológico relevante;

- Cloud em escala;

- Times fortes de Engenharia;

- desafios em IAM, AppSec, DevSecOps ou Security Architecture;

- IA entrando em produção e alguém começando a perguntar:

 “Tá… e como vamos proteger isso?”

- liderança que entenda que Segurança precisa viabilizar o negócio, não competir com ele.

Experiência prévia da empresa com caos controlado também será considerada diferencial.

O QUE A EMPRESA SELECIONADA VAI ENCONTRAR AQUI

Caso seja aprovada no processo, a empresa receberá:

- +15 anos de experiência em tecnologia;

- background forte em Linux, redes, infraestrutura, cloud e sistemas distribuídos;

- experiência em AWS, Azure e GCP;

- arquitetura e engenharia de Segurança;

- IAM e Cloud Security;

- DevSecOps e SSDLC;

- gestão de vulnerabilidades;

- SOC/SIEM e resposta a incidentes;

- GRC e gestão de riscos;

- experiência construindo programas de Segurança do zero;

- liderança de times multidisciplinares;

- e alguém que ainda gosta de entender tecnicamente por que as coisas quebram.

Antes de Segurança, passei por Platform Engineering, automação, Infrastructure as Code, CI/CD, observabilidade, confiabilidade e arquitetura de sistemas distribuídos, inclusive liderando profissionais de DevSecOps, QA, Developer Experience, suporte e Cybersecurity.   

BENEFÍCIOS:

🧯 Redução de incêndios evitáveis

🔐 Paranoia em níveis comercialmente aceitáveis

☁️ Conhecimento de cloud sem acreditar que cloud é mágica

🐧 Linux desde antes de DevSecOps virar cargo

📊 Capacidade de conversar com auditor sem abandonar Engenharia

🧠 Segurança orientada a risco

🤝 Pouca tolerância para Security Theater

🏗️ Experiência construindo programas, não apenas comprando ferramentas

☕ Café por conta do contratado

PROCESSO SELETIVO

Etapa 1: Application Screening: a empresa comenta, envia mensagem ou entra em contato.

Etapa 2: Technical Interview: conversamos sobre arquitetura, tecnologia, Segurança e os problemas que vocês precisam resolver.

Etapa 3: Culture Fit: eu descubro se vocês realmente querem resolver esses problemas.

Etapa 4: Leadership Interview: vocês descobrem se querem alguém fazendo perguntas difíceis sobre eles.

Etapa 5: Offer: negociamos quanto custa essa brincadeira.

Local: Remoto, com duas operações de campo obrigatórias: 12h:30 e 18h30. Nesses períodos, migro de Liderança em Cybersecurity para Operações de Mobilidade Familiar. O SLA é rigoroso e atrasos não são tolerados pelos stakeholders.

Inglês: Upper-Intermediate B2.  

Disponibilidade: podemos conversar.

Salário: à combinar.

Equal Opportunity Employer

Empresas de qualquer porte podem se candidatar.

Serão avaliadas principalmente pela qualidade dos problemas, maturidade da liderança e capacidade de não transformar Segurança em burocracia. 😂

Show more Show less