Coordenador(a) de Segurança da Informação

Inovar para simplificar. Todo dia, quando chegamos à Finnet, não queremos apenas trabalhar. Queremos fazer coisas inovadoras para facilitar o processo de gestão de nossos clientes. Mais do que isso, somos clientocêntricos!

Trabalhamos incessantemente para entender suas necessidades e seu comportamento, para criarmos uma experiência incrível de uso. Nós fazemos isso porque acreditamos que podemos contribuir para o sucesso de nossos clientes. E queremos que todas as empresas usem os nossos sistemas.

Agora, criar algo extraordinário não é nada fácil. As melhores ideias surgem quando as pessoas estão se divertindo e trabalhando para um propósito maior. Você será desafiado, aprenderá e se divertirá!

Somos complemento do ERP de muitas empresas em todos Brasil, com soluções para:

CONTAS A RECEBER ● CONTAS A PAGAR ● GESTÃO FINANCEIRA ● GATEWAY DE PAGAMENTOS ● MARKETPLACE DE ANTECIPAÇÃO ● Open Banking

Quer saber mais? Acesse https://finnet.com.br/

Estamos Crescendo! Venha ser um #Finneter 🚀

Responsabilidades e atribuições

Buscamos um(a) Coordenador(a) de Segurança da Informação para liderar a operação diária de segurança, sendo referência técnica e humana para o time. A pessoa será responsável por garantir que os controles de segurança funcionem no dia a dia, administrar as ferramentas do stack de segurança e evoluir a operação com apoio de Inteligência Artificial e agentes inteligentes , automatizando e otimizando tarefas repetitivas.

O perfil ideal combina mão na massa técnica , capacidade de liderar e desenvolver pessoas e visão prática de como aplicar IA para ganhar escala e eficiência .

Operação diária de segurança:

• Liderar a rotina de monitoramento, triagem e resposta a incidentes de segurança (SOC/blue team);
• Garantir a operação de controles preventivos, detectivos e corretivos (firewall, EDR/XDR, WAF, IDS/IPS, antivírus, DLP, etc.);
• Coordenar gestão de vulnerabilidades, patch management e hardening de ambientes;
• Acompanhar indicadores operacionais (SLA de resposta, MTTR, taxa de falso positivo, cobertura de ativos).

Administração de ferramentas e plataformas:

• Administrar o stack de segurança: SIEM, SOAR, EDR/XDR, IAM/PAM, CASB, proxy, scanner de vulnerabilidades, entre outros;
• Realizar tuning de regras, criação de casos de uso de detecção e integração entre ferramentas;
• Gerenciar acessos, identidades, certificados e cofres de credenciais;
• Avaliar, implantar e evoluir novas soluções de segurança, incluindo PoCs e provas de valor.

Liderança técnica e de pessoas

• Liderar, mentorar e desenvolver o time de segurança, definindo metas, prioridades e plano de carreira;
• Atuar como referência técnica na resolução de casos complexos e na tomada de decisão;
• Conduzir rituais, revisões, documentação e disseminação de boas práticas;
• Promover cultura de segurança junto às áreas de negócio e demais times de tecnologia.

IA e agentes aplicados à segurança

• Aplicar IA generativa e agentes inteligentes para automatizar triagem de alertas, enriquecimento de incidentes, análise de logs e documentação;
• Desenvolver/evoluir automações (SOAR, scripts, agentes) para reduzir trabalho manual e tempo de resposta;
• Usar IA para apoio à investigação, sumarização de ameaças e priorização de vulnerabilidades;
• Avaliar continuamente novas ferramentas de IA aplicadas a segurança e propor adoção responsável.

Governança e conformidade

• Apoiar a manutenção de políticas, normas e frameworks (ISO 27001, NIST, CIS, LGPD, BACEN se aplicável);
• Apoiar auditorias, gestão de riscos e planos de remediação;
• Garantir rastreabilidade, evidências e reporte executivo.

Requisitos e qualificações

Requisitos 

• Formação em Segurança da Informação, TI, Engenharia ou áreas correlatas;
• Experiência comprovada em segurança da informação, com atuação operacional;
• Experiência prévia em liderança de time ou coordenação técnica;
• Domínio de administração de ferramentas de segurança (SIEM, EDR, IAM, etc.);
• Sólido conhecimento em redes, sistemas operacionais (Windows/Linux), cloud (AWS/Azure/Huawei) e identidade;
• Conhecimento em frameworks de segurança (ISO 27001, NIST, CIS Controls) e LGPD;
• Uso prático de IA e automação no dia a dia (prompts, agentes, SOAR, scripts, integração de APIs);
• Boa comunicação, capacidade de traduzir técnico para negócio. 

Diferenciais 

• Certificações: CISSP, CISM, CCSP, CEH, CompTIA Security+, ISO 27001 Lead Implementer;
• Experiência com SOAR, Terraform/IaC, Python/PowerShell e integração via APIs;
• Experiência com IA aplicada a SOC (alert triage, threat summarization, agentes de investigação);
• Inglês técnico. 

Informações adicionais

Competências Comportamentais

• Liderança técnica e de pessoas — inspira, desenvolve e dá autonomia ao time.

• Orientação a resultado e priorização — foco no que reduz risco real.

• Curiosidade e aprendizado contínuo — especialmente em IA e novas ameaças.

• Resiliência sob pressão — gestão de incidentes e crise.

• Colaboração — atuação transversal com negócio, dev, infra e compliance.

• Pensamento crítico e ético — uso responsável de IA e dados.

Indicadores de Sucesso (KPIs)

• Redução de tarefas manuais via automação/IA (% de automação).

• Taxa de falso positivo e eficácia das detecções.

• Cobertura de ativos monitorados e vulnerabilidades críticas remediadas no prazo.

• Conformidade com políticas, auditorias e LGPD.

• Engajamento e desenvolvimento do time.

O que oferecemos

• Ambiente que valoriza inovação com IA e automação.

• Liderança com autonomia técnica e de pessoas.

• Desenvolvimento profissional, certificações e trilha de crescimento.