Líder Segurança da Informação

Buscamos uma pessoa tecnicamente forte em Segurança da Informação, que quer dar o próximo passo na carreira e liderar um time.

Você vai ser a referência técnica de segurança da Bemobi, liderar o time de InfoSec e responder diretamente ao Head da área. Se hoje você é Especialista, Tech Lead ou Staff e quer crescer para a gestão sem largar a parte técnica, essa vaga é para você.

O que você vai fazer

• Segurança e governança para IA: desenhar e implementar a proteção de sistemas autônomos e de IA. Isso inclui cobrir riscos de autonomia (sequestro de objetivo, injeção de prompt, envenenamento de memória e contexto), tratar agentes como identidades não-humanas (credenciais efêmeras, menor privilégio e acessos JIT) e governar a cadeia de suprimentos (allowlist de MCP, sandbox e RAG).
• SecOps AI-native e resposta autônoma: evoluir a operação de detecção e resposta (SOC) com fluxos nativos em IA para triagem, enriquecimento e investigação em velocidade de máquina, mantendo a decisão humana (human-in-the-loop) nas ações críticas.
• Gestão de identidades e acessos: estruturar o controle de acessos de usuários humanos e não-humanos em arquiteturas distribuídas e em nuvem.
• Compliance e regulatório: apoiar o atendimento à LGPD, ao PCI DSS e às exigências dos setores que atendemos, na nossa operação no Brasil, no Chile e no México.
• Resposta a incidentes: atuar hands-on na investigação e resposta a incidentes e contribuir para os planos de continuidade de um ambiente de pagamentos de alta disponibilidade.
• Liderança e cultura de segurança: liderar e desenvolver o time de InfoSec e atuar junto com Engenharia, Produto e Dados desde o desenho das soluções (Security by Design). Também faz parte traduzir risco técnico em linguagem de negócio.

É essencial

• Experiência técnica sólida em Segurança da Informação em ambientes de missão crítica, como pagamentos, fintechs, SaaS de larga escala ou setores regulados
• Domínio real de segurança em nuvem (AWS e/ou Azure), DevSecOps, arquitetura zero trust, gestão de identidades e acessos e segurança de aplicações e APIs
• Entendimento prático de como sistemas de IA falham e são atacados: injeção de prompt direta e indireta, exposição de contexto e riscos de autonomia
• Vivência com threat modeling, gestão de vulnerabilidades e resposta a incidentes
• Vontade real de liderar pessoas e crescer para a gestão. Ter atuado como referência técnica, mentor ou Tech Lead de um time conta muito
• Postura de parceria. Segurança que só diz “não” vira obstáculo contornado. Buscamos quem desenhe o caminho seguro que o time quer usar.

Diferenciais

• Experiência formal de liderança ou coordenação de time
• Vivência com PCI DSS 4.0, ISO/IEC 42001 ou programas formais de governança de IA
• Experiência em red teaming de modelos e agentes, ou em avaliação de segurança de arquiteturas LLM em produção
• Experiência estruturando programa de segurança (políticas, métricas de risco, roadmap)
• Repertório para conversar com times de segurança de grandes clientes
• Passagem por operação regional na América Latina
• Certificações como CISSP, CISM, CCSP, OSCP ou equivalentes
• Espanhol e/ou inglês intermediário ou avançado

Show more Show less