Cyber Security Leader

A Toro Corretora agora é Santander Investimentos, e o seu DNA de agilidade, tecnologia e Corretagem Zero se une à solidez e credibilidade global do Santander.

Nosso propósito é gerar liberdade financeira para as pessoas.

Santander Investimentos como a casa completa de investimentos, oferecendo solidez e infraestrutura para operar e a marca Toro como plataforma de trading do Santander Brasil, dedicada a quem respira o mercado.

Buscamos inovação contínua para ajudar clientes a encontrar as melhores oportunidades de um jeito fácil e seguro. Para isso, combinamos pessoas e tecnologia, valorizando e preservando o espírito colaborativo, diverso e inovador de nosso time.

Temos uma vaga para você se tornar Cyber Security Leader

Aqui, seu papel será:

• Será responsável por coordenar iniciativas de identificação, análise, priorização e remediação de vulnerabilidades em todo o ecossistema tecnológico. Além de sólida capacidade técnica, é importante ter excelente comunicação para dialogar com diferentes áreas, garantindo alinhamento e clareza na execução das ações;
• Vai liderar o programa de Gestão de Vulnerabilidades, garantindo visibilidade, priorização e redução contínua dos riscos;
• Planeja e evoluir processos de detecção, triagem, classificação e acompanhamento de vulnerabilidades;
• Conduzir análises de risco, definindo severidade e urgência das correções junto aos times responsáveis;
• Coordenar ações com times de Infraestrutura, Desenvolvimento e Arquitetura para direcionar e acompanhar remediações;
• Estabelecer indicadores e relatórios executivos que demonstrem a evolução da maturidade;
• Avaliar e implementar ferramentas de varredura e automações que aumentem eficiência e cobertura;
• Realizar reuniões de alinhamento, comitês de risco e apresentações de status;
• Compartilhar conhecimento com o time, promovendo cultura de segurança;
• Garantir que todas as atividades estejam alinhadas às melhores práticas de segurança e compliance;
• Gestão de prioridades e prazos.

Requisitos Imprescindíveis:

• Experiência prévia com Gestão de Vulnerabilidades (SAST, SCA, DAST, infraestrutura e cloud);
• Vivência com ferramentas de varredura como Qualys, Resilient, CrowdStrike, BitSight, Wiz ou similares;
• Capacidade de estruturar diagnósticos, propostas e planos de ação de segurança;
• Habilidade para comunicação clara e apresentação de resultados técnicos e executivos;
• Capacidade de conduzir projetos do início à entrega, envolvendo múltiplos stakeholders.

Requisitos Desejáveis:

• Conhecimento em CI/CD, DevSecOps e integração de segurança no ciclo de desenvolvimento;
• Experiência com containers e orquestração (Docker, Kubernetes) e suas superfícies de ataque;
• Prática com gestão de riscos, governança e metodologias de segurança;
• Certificações em segurança (Security+, CySA+, CEH, AZ-500, GCIA, GSEC, etc.).

Local de Trabalho:

Radar - Rua Amador Bueno, 474 – Santo Amaro, São Paulo – SP

Benefícios:

#LI-DNI