Estamos em busca de um(a) pessoa especialista em Segurança da Informação para atuar na detecção de riscos em cenários de inovação acelerada para as empresas do Confidencial (Apenas para Cadastrados) de forma antecipada, mantendo o seu foco no processo de Security by Design, você atuará como um consultor de confiança para as áreas de engenharia de software/produtos e mantendo aproximação com times técnicos, como squads de desenvolvimento, times de infraestrutura/DevOps e também times não técnicos, como por exemplo as áreas de negócios, garantindo a segurança da informação desde a concepção de novas aplicações e produtos digitais, bem como na cadeia de suprimentos do Confidencial (Apenas para Cadastrados) através dos processos de TPRM/TPCRM e M&A

Nesta posição, você será a referência técnica para a adoção segura de IA, LLMs e tecnologias emergentes

Atuará na eficiência operacional (RiskOps), utilizando desenvolvimento e automação para modernizar processos e alinhar a governança à estratégia do Confidencial (Apenas para Cadastrados), viabilizando e garantindo a continuidade dos negócios das empresas do Confidencial (Apenas para Cadastrados) com a proteção adequada, aplicando segurança na medida certa

Principais Responsabilidades

1. Security by Design & Engenharia e Conformidade de Segurança:

• Evoluir o framework de Security by Design (SbD), garantindo que requisitos de segurança sejam integrados desde a fase de ideação de projetos e produtos
• Atuar junto aos times de desenvolvimento e negócios para garantir o desenho seguro das aplicações e produtos digitais
• Esteira de avaliação do SbD: Realizar o assessment dos projetos internos e externos das empresas do Confidencial (Apenas para Cadastrados)
• Esteira de avaliação do SbD: Garantir e evoluir a automação do processo de SbD integrando às ferramentas de gestão ágil (ex: Kanbanize)
• Esteira de avaliação do SbD: Garantir a implementação e validação (via automação) dos requisitos técnicos que foram pré-estabelecidos no assessment de SBD
• Esteira de avaliação do SbD: Realizar os follow-ups com os times técnicos de desenvolvimentos, times não técnicos e parceiros externos

2. Gestão de Riscos de Terceiros (TPRM e TPCRM)

• Liderar o programa de Third Party Cyber Risk Management (TPCRM), estabelecendo critérios de avaliação técnica para fornecedores críticos
• Orquestrar o ciclo de vida de gestão de terceiros (Onboarding, Monitoramento Contínuo e Offboarding), assegurando a conformidade com normas e políticas internas do GB
• Atuar na avaliação de riscos de parceiros estratégicos, avaliando impactos para o negócio e apoiar a tomada de decisão da contratação

3. Governança de SaaS e Shadow IT

• Liderar o processo de homologação de aplicações SaaS, avaliando riscos de integração, propriedade de dados, controle de acesso e conformidade regulatórias
• Criar estratégias para dar visibilidade e controle sobre o uso de softwares não homologados (Shadow IT), equilibrando a segurança com a agilidade das áreas de negócio

4. Governança de IA, LLMs e Agentes

• Definir diretrizes de segurança para uso e desenvolvimento de soluções baseadas em GenAI e LLMs (OpenAI, Anthropic, Gemini, Llama, Bedrock etc.)
• Avaliar riscos em arquiteturas de IA, incluindo RAG (Retrieval-Augmented Generation) e Agentes Autônomos, focando em prevenção contra Prompt Injection, vazamento de dados e alucinações críticas
• Validar a segurança em integrações via MCP (Model Context Protocol), garantindo que a conexão entre LLMs e nossos repositórios de dados respeite os princípios de menor privilégio e privacidade e boas práticas de desenvolvimento seguro

5. M&A (Fusões e Aquisições)

• Liderar a frente de Segurança da Informação em processos de Due Diligence de M&A, avaliando a maturidade cibernética, passivos técnicos e riscos de infraestrutura das empresas alvo
• Desenhar o plano de integração (Pós-Merger Integration) e roadmap de adequação para garantir que novas aquisições atinjam os padrões de segurança compatíveis com a maturidade do GB
• Requisitos e Qualificações: Sólida atuação em Segurança da Informação, com profundidade em GRC (Governança, Riscos e Conformidade) e Arquitetura de Segurança.