Gerente de Cyber Sergurança N/I NOVO

Sobre a vaga

A BMP busca um(a) Gerente de Cibersegurança para liderar a estrutura de Segurança Cibernética dentro da área de Plataforma e Segurança. A posição é responsável por conectar as frentes de prevenção, detecção, resposta e sustentação em um ciclo operacional único, garantindo priorização de riscos, alocação de capacidade, indicadores de eficácia e conformidade com exigências regulatórias (BACEN, LGPD/ANPD) em um ambiente de instituição financeira.

Principais responsabilidades

Gestão do time e do modelo operacional

• Liderar e desenvolver um time multidisciplinar cobrindo segurança ofensiva, gestão de vulnerabilidades, AppSec, detecção/SIEM, threat hunting e intelligence, resposta a incidentes, arquitetura e hardening, IAM/SSO/certificados, ZTNA, DLP e conscientização.
• Definir prioridades, capacidade e dimensionamento da equipe, equilibrando especialização interna e dependência de fornecedores.
• Manter o ciclo operacional de ponta a ponta — detectar, priorizar, proteger, responder e evoluir — com responsabilidades, SLAs e critérios de escalonamento claros entre as frentes.

Governança, orçamento e indicadores

• Gerir orçamento da área, incluindo contratos e licenciamento de ferramentas (EDR/XDR, SIEM, WAF, gestão de vulnerabilidades, DLP, ZTNA, certificados, etc.).
• Definir e acompanhar indicadores de risco, cobertura, eficácia e reincidência, reportando à liderança e a comitês executivos.
• Preparar e apresentar materiais para Comitê de Auditoria e demais fóruns de governança, com postura de transparência sobre riscos e gaps.

Risco e conformidade regulatória

• Assegurar aderência a exigências do Banco Central, LGPD e ANPD nos processos de segurança, incluindo resposta a incidentes com impacto em dados pessoais.
• Articular com Jurídico, Compliance, DPO e áreas de negócio na avaliação e aceite formal de riscos, mantendo a separação entre avaliação técnica (Cyber) e aceite de risco (dono do risco no negócio).

Arquitetura e evolução técnica

• Direcionar a evolução de arquitetura de segurança (Zero Trust, hardening, segmentação) e a maturidade das capacidades de detecção e resposta.
• Avaliar e conduzir decisões de ferramentas e fornecedores (build vs. buy, POCs, renovações), com foco em redução de dependência externa quando aplicável.

Relacionamento interfuncional

• Atuar como ponte entre Segurança Cibernética e as demais áreas de Plataforma (Governança de TI, DevOps/Infraestrutura, Engenharia, Produto), garantindo que controles de segurança acompanhem o ritmo do negócio sem se tornarem bloqueio desnecessário.

Requisitos

• Experiência comprovada em liderança de times de segurança cibernética/SOC, com gestão de pessoas, orçamento e fornecedores.
• Conhecimento amplo das disciplinas de segurança cobertas pela função: gestão de vulnerabilidades, segurança ofensiva, AppSec (SAST/DAST), SIEM/threat hunting, resposta a incidentes, arquitetura/hardening, IAM/ZTNA e DLP.
• Familiaridade com frameworks de mercado (MITRE ATT&CK, OWASP) e modelos de maturidade de segurança.
• Vivência com ambientes em nuvem, preferencialmente AWS (GCP como diferencial).
• Capacidade de comunicação executiva.
• Conhecimento de LGPD/ANPD e rotinas de privacidade aplicadas a segurança (DPIA, notificação de incidentes).

Diferenciais

• Experiência prévia em instituições financeiras, fintechs ou ambientes regulados pelo Banco Central do Brasil.
• Inglês técnico para leitura de documentação, inteligência de ameaças e negociação com fornecedores internacionais.
• Vivência com preparação de materiais para comitês de auditoria ou órgãos reguladores.

O que oferecemos

• Convênio Médico e Odontológico INDIVIDUAL;
• Plataforma Conexa (Saúde e Bem-estar);
• TotalPass;
• OnHappy;
• Convênio com a Instituições de Ensino;
• Escola BMP (Cursos gratuitos nas áreas financeira, comunicação, tecnologia e outras);
• Programa Construindo o Futuro (bonificação ao concluir a graduação);
• Bonificações anuais.