Cybersecurity Manager | Risk Management (GRC)

Cybersecurity Manager | Risk Management (GRC)

Cybersecurity Manager | Risk Management (GRC)

Getnet

2 horas atrás

Nenhuma candidatura

Sobre

  • ✨ Seu talento impulsiona o nosso futuro
  • A Getnet é uma empresa global de tecnologia especializada em soluções de pagamento para o comércio. Fundada no Brasil e presente na América Latina e na Península Ibérica, apoiamos mais de 1,3 milhão de comerciantes com serviços completos — da maquininha ao e-commerce.
  • Fazemos parte da PagoNxt, a fintech global do Grupo Santander, e atuamos como um hub de adquirência com forte presença em Espanha, Portugal, Brasil, México, Chile, Argentina e Uruguai.
  • Nossa missão é clara: simplificar os pagamentos com inovação, segurança e escala, ajudando negócios de todos os tamanhos a crescer com agilidade.
  • Oferecemos uma plataforma unificada que integra hardware, software, prevenção à fraude, adquirência, conciliação e serviços financeiros — tudo em um só ecossistema, para que nossos clientes possam focar no crescimento do seu negócio.
  • Fazer parte da Getnet é se juntar a uma empresa que combina a inovação de uma fintech com a solidez de um banco global.
  • Imagine your future. Care for your career. Simplify your journey.
  • Isso significa que você terá a chance de construir soluções de impacto, crescer com oportunidades reais de desenvolvimento e evoluir em uma cultura que valoriza bem-estar, inclusão e clareza.
  • Combinamos flexibilidade, autonomia e colaboração global — para que você possa focar no que importa, se conectar com propósito e ajudar a moldar o futuro.
  • Aqui, você vai encontrar espaço para crescer, oportunidades reais para liderar e uma cultura onde todas as pessoas pertencem e contribuem.
  • ✨ Se você quer fazer parte da próxima geração de soluções financeiras, este é o lugar certo.
  • Já te imagina sendo Nxter?
  • 📌O que você vai fazer
  • Buscamos um(a) Gerente de Cybersegurança para liderar a função de Gestão de Riscos de Cybersegurança dentro de um time de GRC, atuando de forma transversal em múltiplas plataformas, entidades e geografias.
  • Este(a) profissional será responsável por garantir uma abordagem preventiva (Shift Left) de segurança, integrando práticas de SSDLC, administração de testes de penetração, avaliação contínua de riscos e governança de controles de segurança ao longo de todas as esteiras de desenvolvimento e operação.
  • Gestão de Riscos de Cybersegurança
  • Liderar o processo corporativo de identificação, análise, avaliação, tratamento e monitoramento de riscos de cybersegurança.
  • Manter e evoluir o risk register de cybersegurança para múltiplas entidades e plataformas.
  • Realizar análises de risco para novos produtos, arquiteturas, integrações e mudanças relevantes (Change Management).
  • Definir e acompanhar planos de mitigação, aceitação, transferência ou eliminação de riscos.
  • Apoiar decisões executivas por meio de relatórios de risco claros e orientados ao negócio.
  • Administração de Testes de Penetração
  • Planejar, coordenar e administrar testes de penetração (internos, externos, aplicações web/mobile, APIs, cloud e infraestrutura).
  • Gerenciar fornecedores especializados e/ou equipes internas de pentest.
  • Garantir a correta priorização, acompanhamento e validação da correção de vulnerabilidades identificadas.
  • Integrar resultados de pentests ao processo formal de gestão de riscos.
  • Atuação Preventiva – Shift Left e SSDLC
  • Liderar a implementação e governança do SSDLC (Secure Software Development Life Cycle) em todas as esteiras de desenvolvimento.

Integrar práticas de segurança desde as fases iniciais de

  • Requisitos e desenho de arquitetura
  • Desenvolvimento e revisão de código
  • CI/CD pipelines

Definir e acompanhar controles como

  • SAST, DAST, SCA, IaC Scanning e Code Review seguro
  • Atuar de forma consultiva junto a times de desenvolvimento, arquitetura e produto, promovendo segurança por design.
  • Governança, Conformidade e Integração com GRC
  • Garantir alinhamento com frameworks e normas como ISO 27001/27005, NIST CSF, NIST RMF, OWASP, CIS Controls, entre outros.
  • Apoiar auditorias internas e externas relacionadas a cybersegurança.
  • Contribuir para políticas, padrões, normas e procedimentos de segurança da informação.
  • Trabalhar de forma integrada com as frentes de Compliance, Privacidade e Continuidade de Negócios.
  • Gestão e Liderança
  • Liderar e desenvolver o time de Risk dentro de GRC.
  • Atuar de forma transversal com áreas de Tecnologia, Produto, Engenharia, Cloud, Jurídico e Negócio.
  • Promover cultura de segurança e conscientização em cybersegurança nas diferentes geografias.
  • Gerenciar prioridades em um ambiente complexo e multicultural.
  • ✅ O que buscamos em você
  • Experiência sólida em gestão de riscos de cybersegurança.
  • Conhecimento prático em testes de penetração e gestão de vulnerabilidades.
  • Experiência comprovada em SSDLC e práticas Shift Left.
  • Forte entendimento de arquiteturas modernas (cloud, microserviços, APIs, DevOps).
  • Experiência em ambientes multiplataforma, multi-entidade e multi-geografia.
  • Familiaridade com ferramentas de segurança de aplicações e pipelines CI/CD.
  • Experiência sólida em cargos de liderança ou gestão em Cybersegurança.
  • Capacidade de traduzir riscos técnicos em impacto de negócio.
  • Perfil analítico, estruturado e orientado a processos.
  • Excelente comunicação e habilidade de negociação com stakeholders técnicos e executivos.
  • Capacidade de atuar de forma estratégica e operacional.
  • ✅ O que pode contar pontos a mais
  • Certificações como CISM, CRISC, CISSP, ISO 27001 Lead Implementer/Auditor, CEH.
  • Experiência em organizações globais ou ambientes regulados.
  • Vivência com modelos de maturidade de segurança e risk-based security.
  • Inglês avançado ou fluente; espanhol é um diferencial.
  • 🎯 O que oferecemos
  • 🩺 Assistência médica
  • 🦷 Assistência odontológica
  • 💪 Wellhub
  • 🥳 Day off de aniversário
  • 🚑 Seguro de vida
  • 💉 Campanha de vacinação anual
  • 🚌 VT
  • 🍝 VR/VA
  • 💰 Bônus anual
  • 👶 Auxílio creche
  • 🎅 Vale natalino
  • 🤰 Extensão dos períodos de licença maternidade e paternidade
  • 🧠 Programa de Apoio Pessoal Especializado (PAPE)
  • 🌎 Plataforma Ástex: recurso gratuito para você aprender um novo idioma (inglês, espanhol, francês, italiano, alemão e português)
  • 📚 Acesso a uma plataforma de learning conectada a todos os conteúdos do LinkedIn Learning e o'Reilly
  • ♨️ Possibilidade de contratação de empréstimos pessoais com juros menores que os de mercado
  • 📬 Seguinte passo
  • Candidate-se e se você conhece alguém que possa estar procurando por essa oportunidade, compartilhe.