Gerente Técnico – Cyber Security (Red Team / Purple Team)
Na Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.
Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!
Junte-se a nós e seja parte da mudança!
(Hibrido 3X)
(TM1)
Responsável por liderar a estratégia de segurança ofensiva e a gestão de vulnerabilidades da organização, garantindo a identificação proativa, priorização e mitigação de riscos de segurança em ambientes corporativos, aplicações e infraestrutura.
Principais Responsabilidades
- Liderar equipes de pentest (testes de invasão), Red Team e avaliações de segurança.
- Definir e executar a estratégia de gestão de vulnerabilidades (identificação, análise, priorização e remediação).
- Supervisionar ferramentas de scanning (ex: Qualys, Nessus, Rapid7) e plataformas de segurança.
- Coordenar testes de segurança em aplicações (SAST, DAST, SCA) e infraestrutura.
- Trabalhar com times de desenvolvimento e operações para implementação de correções.
- Estabelecer processos e políticas alinhados a frameworks como:
- OWASP
- NIST
- ISO 27001
- Elaborar relatórios executivos com análise de risco e indicadores (KPIs/KRIs).
- Liderar iniciativas de Red Team / Purple Team.
- Garantir conformidade com requisitos regulatórios e auditorias.
- Promover cultura de segurança e treinamentos internos.
Competências Técnicas
- Conhecimento avançado em:
- Segurança ofensiva (pentest web, mobile, infraestrutura)
- Exploração de vulnerabilidades
- Hardening e arquitetura segura
- Experiência com ferramentas:
- Burp Suite, Metasploit, Nmap, Nessus, Qualys
- Familiaridade com:
- Cloud Security (AWS, Azure, GCP)
- DevSecOps e pipelines seguros
- Linguagens de scripting (Python, Bash, etc.) são diferencial
Habilidades de Liderança
- Gestão de equipes técnicas de segurança
- Capacidade de comunicação com áreas técnicas e executivas
- Gestão de projetos e priorização de riscos
- Visão estratégica e tomada de decisão baseada em risco
Formação e Certificações (desejáveis)
- Graduação em TI, Segurança da Informação ou áreas correlatas
- Certificações como:
- CEH (Certified Ethical Hacker)
- OSCP
- CISSP
- CISM
- CompTIA Security+
Resultados Esperados
- Redução contínua da superfície de ataque
- Diminuição do tempo de remediação (MTTR)
- Aumento da maturidade em segurança da organização
- Defesa proativa contra ameaças cibernéticas
🍛 Vale-alimentação ou vale-refeição;
👨🏼🎓 Desconto em cursos, universidades e instituições de idiomas;
📚 Academia Stefanini — plataforma com cursos on-line, gratuitos, atualizados e com certificado;
🗣 Mentoring;
💉 Clube de vantagens para consultas e exames;
🏥 Assistência médica;
🦷 Assistência odontológica;
💰 Clube de vantagens e descontos nos melhores estabelecimentos;
🛫 Clube de viagens;
🐶 Convênio para pets.