Coordenador Seguranca da Informacao (CSIRT)

A Valid é uma Powerhouse que oferece Pagamentos Seguros, Soluções de Identificação e Conectividade. Somos um dos principais produtores mundiais de cartões financeiros e o quinto maior fornecedor mundial de cartões SIM. Inovamos todos os dias há mais de seis décadas para empoderar o que cada um tem de genuíno e facilitar a vida de milhões de pessoas.

O Coordenador de CSIRT será responsável por liderar e gerenciar as atividades do time de resposta a incidentes de segurança cibernética da organização, assegurando a pronta identificação, análise, contenção e resolução de incidentes de segurança, bem como a implementação de medidas corretivas para mitigar riscos e prevenir ocorrências futuras.

Responsabilidades e atribuições

• Coordenar as atividades do CSIRT, incluindo a gestão de incidentes de segurança cibernética, desde a detecção até a resolução.
• Garantir uma resposta eficiente a incidentes, minimizando o impacto no ambiente corporativo e protegendo ativos críticos.
• Monitorar sistemas e redes para detectar atividades suspeitas e potenciais ameaças, respondendo de maneira proativa.
• Elaborar e manter planos de resposta a incidentes e procedimentos operacionais padrão (SOPs) para gerenciamento de incidentes de segurança.
• Realizar análises forenses para investigar incidentes e determinar a origem e a extensão do ataque ou violação.
• Gerenciar a comunicação durante e após um incidente, coordenando com equipes internas, fornecedores e, quando necessário, com órgãos reguladores e autoridades.
• Fornecer treinamentos contínuos e simulações para as equipes internas sobre práticas de segurança cibernética e resposta a incidentes.
• Manter-se atualizado sobre as últimas ameaças cibernéticas, vulnerabilidades e melhores práticas do setor de segurança da informação.
• Colaborar com outras áreas da organização, como TI, Compliance e Jurídico, para implementar medidas de segurança preventiva.
• Reportar regularmente os resultados das investigações e as lições aprendidas com os incidentes, recomendando melhorias na postura de segurança.
• Gerenciar a documentação dos incidentes, incluindo relatórios de incidentes, registros de atividades e ações corretivas adotadas.
  
  
  

Requisitos e qualificações

• Formação superior em Segurança da Informação, Ciências da Computação, Engenharia de Redes ou áreas relacionadas.
• Experiência comprovada na gestão de incidentes de segurança cibernética, preferencialmente em um ambiente corporativo.
• Certificações de segurança cibernética (CISSP, CISM, CISA, CEH, etc.) são altamente desejáveis.
• Conhecimento profundo sobre frameworks de resposta a incidentes (como NIST, ISO 27035, SANS).
• Habilidade em ferramentas de monitoramento de segurança, análise forense e investigação de incidentes.
• Experiência prática com técnicas de mitigação de riscos e estratégias de prevenção.
• Excelente capacidade de comunicação, tanto verbal quanto escrita, com habilidade para relatar incidentes de forma clara para diferentes públicos.
• Capacidade de trabalhar sob pressão e tomar decisões rápidas durante crises de segurança.
• Fluência em inglês técnico (preferencialmente).
  
  
  

Habilidades Desejáveis:

• Experiência em liderança e gestão de equipes multidisciplinares.
• Capacidade de criar e implementar planos estratégicos de resposta a incidentes.
• Habilidade em colaborar com outros departamentos, como TI, Compliance e Jurídico, em projetos de segurança.