Senior Information Security Engineer (Remoto)
Sobre a Vaga
A HUNT IT busca um(a) Information Security Engineer Sênior para liderar a proteção do ambiente interno de uma empresa internacional de software científico: infraestrutura, plataformas, soluções SaaS e ferramentas das quais a operação depende. A pessoa será dona de domínios de controles de segurança, conduzirá programas de compliance e fará a governança do risco de adoção de ferramentas de IA. Reporta ao Lead Security Engineer. Posição 100% remota no Brasil, CLT, com interação diária com times internacionais.
Responsabilidades
- Ser responsável pela segurança da infraestrutura em cloud, sistemas internos e ferramentas dos colaboradores.
- Liderar a gestão de vulnerabilidades do ambiente corporativo, da avaliação à remediação.
- Gerenciar e otimizar SIEM, MDR, DLP e IAM (cobertura, tuning de alertas, substituição de ferramentas).
- Liderar investigação e resposta a incidentes corporativos.
- Conduzir e contratar pentests do ambiente operacional.
- Criar e manter o framework de avaliação de ferramentas de IA, o inventário de ferramentas aprovadas e o monitoramento de shadow AI.
- Ser responsável pela conformidade ISO 27001 (controles, evidências, auditorias e renovações) e pelas obrigações com GDPR e EU AI Act.
- Avaliar a segurança de fornecedores e produzir materiais de garantia de segurança para clientes.
- Manter políticas corporativas de segurança, guardrails de uso de IA e programas de conscientização.
- Traduzir riscos técnicos em linguagem de negócio para a liderança e mentorar TI e desenvolvimento.
Requisitos
- Inglês para conversação (imprescindível).
- Ampla experiência em segurança da informação, especialmente em ambientes corporativos/operacionais.
- Liderança independente de programas ISO 27001, incluindo auditorias e manutenção de certificação.
- Gestão e otimização de SIEM, MDR, DLP e IAM.
- Gestão de vulnerabilidades e coordenação de pentests.
- Avaliação de risco de terceiros e de ferramentas de IA.
- Segurança em cloud; NIST, ISO 27001, CSA e GDPR.
- Riscos específicos de IA: vazamento de dados, treinamento com dados de clientes, APIs, shadow AI e supply chain.
- Conhecimento prático do EU AI Act.
- Vulnerability scanning, pentest e red teaming.
- Diferenciais: CISSP, CISM ou equivalente; experiência em setor regulado; ISO 42001.
Benefícios
Empresa internacional de tecnologia que desenvolve software científico para o setor de Ciências da Vida e está estruturando no Brasil um time de engenharia e tecnologia com a IA no centro da forma de trabalhar.
Regime CLT | Remuneração competitiva, de acordo com a experiência | 100% remoto (Brasil) | Inglês para conversação obrigatório.
Processo seletivo conduzido pela HUNT IT.
Vagas semelhantes para você
Selecionadas com base na tecnologia, modalidade, nível e localização desta oportunidade.