O Grupo Intelipost está com vaga aberta para Especialista em Governança de TI (Segurança e FinOps) em modelo 100% remoto (home office). A oportunidade é para profissionais com experiência em governança de TI, segurança da informação e gestão de custos em nuvem, com atuação estratégica na organização de processos e acompanhamento de riscos e indicadores.
Responsabilidades e atribuições
- Estruturar e manter processos de governança de Segurança da Informação e FinOps, incluindo políticas, responsabilidades, indicadores e rotinas de acompanhamento.
- Conduzir a gestão de vulnerabilidades, consolidando resultados de ferramentas de varredura e boletins de CVEs, classificando riscos e acompanhando prazos de correção.
- Organizar comitês de Segurança e FinOps, preparar pautas e materiais, registrar decisões e acompanhar planos de ação.
- Acompanhar pendências de segurança e custos junto a gestores e equipes, escalando riscos e atrasos relevantes para a liderança.
- Consolidar e segmentar custos de nuvem por equipe e produto, monitorar padrões de identificação (tagging), comparar valores realizados com o orçamento e identificar oportunidades de otimização.
- Elaborar relatórios e dashboards executivos sobre vulnerabilidades, conformidade e custos para apresentação mensal ao comitê diretivo de tecnologia.
- Manter políticas, controles e evidências atualizados para auditorias, avaliações de clientes e adequação à LGPD.
- Promover a integração entre as equipes de engenharia, infraestrutura, produto e liderança para fortalecer a adesão aos processos de governança.
Requisitos
- Experiência em Governança de TI, GRC ou gestão de Segurança da Informação, preferencialmente em empresas de tecnologia com infraestrutura em nuvem.
- Conhecimento do ciclo de gestão de vulnerabilidades, incluindo CVE, CVSS, priorização por risco e prazos de correção.
- Capacidade de interpretar relatórios de ferramentas de varredura e discutir os resultados com equipes técnicas.
- Conhecimento de FinOps e faturamento em nuvem, incluindo alocação de custos, tagging, instâncias reservadas e acompanhamento orçamentário.
- Experiência na condução de comitês e rotinas de governança, com acompanhamento de planos de ação.
- Habilidade avançada na organização e análise de dados, utilizando planilhas e ferramentas de BI para elaborar relatórios gerenciais e apresentações executivas.
- Boa comunicação e postura assertiva para alinhar prioridades e acompanhar prazos com gestores e equipes técnicas.
- Perfil organizado, estruturante e autônomo, com capacidade de criar processos do zero.
Diferenciais
- Conhecimento de frameworks como ISO 27001, NIST CSF, CIS Controls, COBIT ou ITIL.
- Certificações como FinOps Certified Practitioner, ISO 27001 Lead Implementer ou Auditor, CompTIA Security+ ou CISM.
- Experiência com ferramentas de segurança como Snyk, SonarQube, Trivy, Dependabot ou similares.
- Vivência com ferramentas de custos em nuvem, como AWS Cost Explorer/CUR e GCP Billing.
- Conhecimento de SQL para extração e cruzamento de dados.
- Experiência com Jira ou ferramentas similares para gestão de pendências e planos de ação.
- Vivência em adequação à LGPD e resposta a questionários de segurança de clientes.
- Conhecimento de Spring Boot e do ecossistema Spring.
- Experiência na criação de testes unitários e integrados com JUnit.
- Experiência com bancos de dados relacionais e em memória; conhecimento de bancos NoSQL será considerado um diferencial.
- Conhecimento de Spring Boot, Spring Data, Spring Cloud, Spring Security, JPA e Hibernate.
- Experiência com Spring Cloud Function e message brokers.
Informações adicionais
- Tipo de contratação: efetivo.
- Modelo de trabalho: 100% remoto.
- Vaga também aberta para pessoas com deficiência (PcD).