Gerente Técnico – Cyber Security (Red Team / Purple Team)

Na Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!Junte-se a nós e seja parte da mudança!(Hibrido 3X)(TM1)Responsabilidades e atribuições

Responsável por liderar a estratégia de segurança ofensiva e a gestão de vulnerabilidades da organização, garantindo a identificação proativa, priorização e mitigação de riscos de segurança em ambientes corporativos, aplicações e infraestrutura.

Principais Responsabilidades

Liderar equipes de pentest (testes de invasão), Red Team e avaliações de segurança.

Definir e executar a estratégia de gestão de vulnerabilidades (identificação, análise, priorização e remediação).

Supervisionar ferramentas de scanning (ex: Qualys, Nessus, Rapid7) e plataformas de segurança.

Coordenar testes de segurança em aplicações (SAST, DAST, SCA) e infraestrutura.

Trabalhar com times de desenvolvimento e operações para implementação de correções.

Estabelecer processos e políticas alinhados a frameworks como:

OWASP

NIST

ISO 27001

Elaborar relatórios executivos com análise de risco e indicadores (KPIs/KRIs).

Liderar iniciativas de Red Team / Purple Team.

Garantir conformidade com requisitos regulatórios e auditorias.

Promover cultura de segurança e treinamentos internos.

Requisitos e qualificações

Competências Técnicas

Conhecimento avançado em:

Segurança ofensiva (pentest web, mobile, infraestrutura)

Exploração de vulnerabilidades

Hardening e arquitetura segura

Experiência com ferramentas:

Burp Suite, Metasploit, Nmap, Nessus, Qualys

Familiaridade com:

Cloud Security (AWS, Azure, GCP)

Dev

Sec

Ops e pipelines seguros

Linguagens de scripting (Python, Bash, etc.) são diferencial

Habilidades de Liderança

Gestão de equipes técnicas de segurança

Capacidade de comunicação com áreas técnicas e executivas

Gestão de projetos e priorização de riscos

Visão estratégica e tomada de decisão baseada em risco

Formação e Certificações (desejáveis)

Graduação em TI, Segurança da Informação ou áreas correlatas

Certificações como:

CEH (Certified Ethical Hacker)

OSCP

CISSP

CISM

CompTIA Security+

Resultados Esperados

Redução contínua da superfície de ataque

Diminuição do tempo de remediação (MTTR)

Aumento da maturidade em segurança da organização

Defesa proativa contra ameaças cibernéticas

Informações adicionais

• 🍛 Vale-alimentação ou vale-refeição
• 👨🏼‍🎓 Desconto em cursos, universidades e instituições de idiomas
• 📚 Academia Stefanini — plataforma com cursos on-line, gratuitos, atualizados e com certificado
• 🗣 Mentoring
• 💉 Clube de vantagens para consultas e exames
• 🏥 Assistência médica
• 🦷 Assistência odontológica
• 💰 Clube de vantagens e descontos nos melhores estabelecimentos
• 🛫 Clube de viagens
• 🐶 Convênio para pets.