Especialista em cibersegurança - Banco John Deere

Descrição: Buscamos um(a) Staff Information Security Engineer para atuar como principal referência técnica de Segurança da Informação do Banco John Deere, liderando a evolução da arquitetura de segurança, programas de proteção de dados, gestão de identidade, segurança em nuvem, vulnerabilidades, resposta a incidentes e governança cibernética.

Essa posição possui forte influência estratégica e atuará transversalmente com Infraestrutura, Cloud, Desenvolvimento, Arquitetura Corporativa, Compliance, Auditoria, Operações e fornecedores estratégicos.

Responsabilidades:

Arquitetura e Estratégia de Segurança

• Definir e evoluir a arquitetura corporativa de segurança da informação.
• Garantir a aplicação dos princípios de Zero Trust, Least Privilege e Defense in Depth.
• Atuar como autoridade técnica para projetos de infraestrutura, cloud, redes, identidade e aplicações.
• Liderar análises de risco e avaliações de segurança de novos projetos e soluções.
• Participar das decisões estratégicas relacionadas à evolução tecnológica do ambiente corporativo

Identity & Access Management (IAM)

• Evoluir os processos de governança de identidades e acessos.
• Definir e supervisionar modelos RBAC e Segregação de Funções (SoD).
• Liderar campanhas de recertificação de acessos.
• Estabelecer controles para contas privilegiadas, contas de serviço e acessos emergenciais.
• Garantir aderência às políticas de acesso corporativas e requisitos regulatórios

Cloud Security

• Liderar tecnicamente a segurança dos ambientes AWS, Azure e Microsoft 365.
• Definir padrões de segurança para Landing Zones e novas cargas de trabalho.
• Avaliar riscos de arquitetura cloud e aprovar exceções de segurança.
• Evoluir programas de Cloud Security Posture Management (CSPM).
• Apoiar a definição de controles DevSecOps e infraestrutura como código (IaC

Data Protection e Privacidade

• Liderar iniciativas de proteção de dados e classificação da informação.
• Evoluir controles de DLP, retenção e proteção de informações corporativas.
• Apoiar iniciativas relacionadas à LGPD e privacidade.
• Conduzir avaliações de segurança relacionadas ao tratamento de dados sensíveis.

Vulnerability Management

• Definir estratégias corporativas para gestão de vulnerabilidades.
• Priorizar riscos com base em impacto para o negócio.
• Estabelecer indicadores e metas de remediação.
• Coordenar processos de correção junto às equipes responsáveis.
• Avaliar e aprovar exceções de risco quando necessário.

Cyber Defense e Resposta a Incidentes

• Atuar como líder técnico em incidentes críticos de segurança.
• Coordenar investigações junto ao SOC e fornecedores especializados.
• Conduzir análises de causa raiz e planos de remediação.
• Desenvolver e evoluir playbooks de resposta a incidentes.
• Liderar exercícios de simulação e testes de prontidão.

Governança, Riscos e Compliance

• Apoiar auditorias internas, externas e regulatórias.
• Garantir aderência às políticas corporativas e requisitos normativos.
• Definir métricas, indicadores e relatórios executivos de Cyber Security.
• Conduzir avaliações periódicas de maturidade e planos de evolução dos controles.

Security by Design & DevSecOps

• Incorporar requisitos de segurança ao ciclo de desenvolvimento.
• Promover Threat Modeling e Security Reviews.
• Definir controles de segurança para pipelines CI/CD.
• Atuar como consultor técnico para times de desenvolvimento e arquitetura.

Requisitos:

• Formação em Tecnologia da informação e Segurança da Informação
• Inglês
• Mais de 10 anos de experiência em Segurança da Informação ou Cyber Security.
• Experiência atuando como líder técnico, arquiteto ou especialista principal.
• Vivência em ambientes regulados, preferencialmente instituições financeiras.
• Experiência em programas de transformação tecnológica e ambientes híbridos (On-Premises + Cloud).
• Segurança em AWS e Microsoft Azure.
• Microsoft Entra ID.
• Microsoft 365 Security.
• IAM e PAM.
• Gestão de Vulnerabilidades.
• Segurança de Redes.
• Backup e Continuidade de Negócio.
• Segurança em Data Centers.
• SIEM, SOC e resposta a incidentes.
• Frameworks NIST CSF, CIS Controls e ISO 27001.

Diferenciais:

• Certificações: CISSP / CCSP / CISM / CRISC / AWS Security / Microsoft Cybersecurity Architect Expert (SC-100) / Microsoft Security Operations Analyst (SC-200) / ISO 27001 Lead Implementer ou Lead Auditor