México
Inetum
Citi
Líder do Centro de Inteligência de Cibersegurança BANAMEX
México
Ciudad de México, Mexico
Tradução automática. Consulte o original.
Sobre a oportunidade
O Sr Group Manager da unidade de negócios de TI gerencia várias equipes por meio de outros gerentes. É necessário um conhecimento profundo de como a própria subfunção contribui para alcançar os objetivos da função. Também é necessário um bom entendimento do setor e dos produtos e serviços dos concorrentes diretos para contribuir com os objetivos comerciais do negócio. Requer um conhecimento completo da direção estratégica da função dentro da parte relevante do negócio, combinado com uma base conceitual/prática sólida tanto na função e/ou área de especialização quanto em áreas temáticas relacionadas. Excelentes habilidades de comunicação são necessárias para negociar internamente, muitas vezes em um nível sênior. Alguma comunicação/negociação externa pode ser necessária. Responsável pela execução da estratégia funcional na área gerenciada. Determina a abordagem para implementar a estratégia funcional. Responsável pelos resultados finais, orçamento, planejamento, formulação de políticas e contribuição para a estratégia futura da(s) área(s). O impacto reflete o tamanho da equipe gerenciada, a influência estratégica no negócio e a interação com outras funções ou negócios. Responsabilidade total de gestão por várias equipes, incluindo gestão de pessoas, orçamento e planejamento, para incluir deveres como avaliação de desempenho, remuneração, contratação, ações disciplinares e rescisões e aprovação de orçamento. Pode estar envolvido ou ser responsável por atividades diversas (interdisciplinares). Normalmente, um reporte direto a uma função C16 e atua como um membro integrante da equipe de liderança funcional dentro de um país/local, família de cargos ou linha de negócios.
KPIs principais
- MTTD (Mean Time to Detect): Tempo médio de detecção de ameaças.
- MTTR (Mean Time to Respond): Tempo médio de resposta e contenção.
- MTTC (Mean Time to Content): Tempo médio de contenção.
- Cobertura de monitoramento sobre ativos, identidades, certificados e serviços críticos.
- Disponibilidade de SIEM, SOAR, EDR/XDR, IAM, PAM, PKI, entre outras.
- Porcentagem de casos de uso e playbooks automatizados.
- Redução de falsos positivos e horas operacionais.
- Porcentagem de contas privilegiadas protegidas por meio de PAM e MFA.
- Porcentagem de certificados críticos renovados oportunamente.
- Tempo de revogação de certificados ou credenciais comprometidas.
- Cumprimento de SLA, auditorias, simulações e exercícios de resposta.
- Nível de maturidade e evolução do SOC/CSIRT.
------------------------------------------------------
Grupo da Família de Cargos: Tecnologia
------------------------------------------------------
Família de Cargos: Gestão de Tecnologia
------------------------------------------------------
Tipo de Tempo: Tempo integral
------------------------------------------------------
Habilidades mais relevantes
Consulte os requisitos listados acima.
------------------------------------------------------
Outras habilidades relevantes
Para habilidades complementares, consulte acima e/ou entre em contato com o recrutador.
------------------------------------------------------
A Citi é uma empregadora que oferece oportunidades iguais, e os candidatos qualificados receberão consideração sem distinção de raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, deficiência, status de veterano protegido ou qualquer outra característica protegida por lei.
Se você é uma pessoa com deficiência e precisa de uma acomodação razoável para usar nossas ferramentas de busca e/ou se candidatar a uma oportunidade de carreira, analise a Acessibilidade na Citi.
Veja a Declaração de Política de EEO da Citi e o cartaz Know Your Rights.
Responsabilidades
- Atua na capacidade de Chief Of Staff para garantir que a estratégia seja implementada adequadamente.
- Garante que a organização de TI esteja definindo e implementando seu plano de negócios e metas para apoiar a estratégia e os objetivos da organização.
- Colabora com executivos funcionais/departamentais de TI e líderes de negócios para criar o plano de negócios para TI.
- Analisa o ambiente externo de TI para fornecer um conjunto comum de premissas de planejamento.
- Colabora com Finanças e Recursos Humanos para representar as necessidades de TI e entender o impacto de custo e de recursos humanos dessas necessidades na criação, implementação e ajuste dos planos de negócios de TI.
- Responsável por comunicações internas, alocação correta/serviços gerenciados e treinamento técnico. Garante que a unidade de negócios esteja atendendo ou superando os componentes dos acordos de nível de serviço.
- Resolve uma variedade de problemas complexos e de base ampla. Usa uma compreensão sólida de teorias e práticas em várias áreas temáticas relacionadas.
- Aplica conhecimento profundo de como a tecnologia se integra dentro da organização e dos produtos e serviços dos concorrentes diretos.
- Possui responsabilidades totais de gestão para a equipe (inclui pessoas, orçamento e planejamento). Fornece julgamento avaliativo com base na análise de informações factuais em situações complicadas e únicas; usa múltiplas fontes de informação.
- Impacta a área por meio da responsabilidade pelo planejamento, finanças/orçamento, resultados finais, definição de políticas e contribuição para decisões estratégicas. Persuade e influencia outros por meio de habilidades de comunicação e diplomacia; pode negociar com partes externas.
- Avalia adequadamente o risco ao tomar decisões de negócios, demonstrando consideração especial pela reputação da empresa e protegendo o Citigroup, seus clientes e ativos, impulsionando a conformidade com leis, regras e regulamentos aplicáveis, aderindo à Política, aplicando julgamento ético sólido em relação ao comportamento pessoal, conduta e práticas de negócios, e escalando, gerenciando e relatando problemas de controle com transparência, bem como supervisionando efetivamente a atividade de outros e criando responsabilidade com aqueles que falham em manter esses padrões.
Responsabilidades principais
- Definir a estratégia e a evolução do Centro de Inteligência de Cibersegurança para um modelo inteligente, automatizado e baseado em dados por meio do consumo de um data lake de segurança.
- Liderar a operação de monitoramento e resposta 24x7.
- Operar, supervisionar e disponibilizar plataformas de cibersegurança como: Firewalls, SIEM, SOAR, EDR/XDR, NDR, CASB, DLP, IGA, PAM, PKI, ANTISPAM, Virtual Patching, WAF, NAC, Cloud Security Monitoring, Vulnerabilidades, Segmentação de Rede, UEBA, Playbook de logic apps, Elastic, entre outros.
- Garantir a integração correta das diferentes fontes de informação de infraestrutura, aplicações, nuvem, identidades, certificados e canais digitais.
- Coordenar com as áreas de negócios, operação, tecnologia e cibersegurança para a resposta correta a eventos e incidentes de segurança e cibersegurança.
- Desenvolver casos de uso avançados de correlação de eventos de segurança para garantir sua integração correta com o monitoramento e a automação de alertas, eventos e incidentes de segurança por meio do desenvolvimento de playbooks, bem como do consumo de fontes de informação de inteligência.
- Gerenciar o ciclo operacional de PKI: emissão, renovação, monitoramento, revogação e proteção de certificados digitais.
- Supervisionar a operação do modelo de IGA (IAM/PAM, MFA, SSO) por meio da governança de contas humanas, não humanas, contas privilegiadas e acessos de alto risco.
- Liderar a detecção, contenção e resposta a incidentes de segurança como: malware, ransomware, fraude digital, ameaças avançadas persistentes (APT), abuso de credenciais e ataques contra serviços críticos.
- Desenvolver indicadores de comprometimento (IoC) e indicadores de comportamento (IoB).
- Fornecer contexto sobre atores, motivações e capacidades durante um incidente.
- Coordenar a contenção de incidentes por meio de bloqueio proativo de comportamento anormal de contas humanas e não humanas, revogação de sessões, isolamento de equipamentos e revogação de certificados.
- Liderar incidentes críticos, análise forense, causa raiz e planos de remediação.
- Coordenar com Tecnologia, Engenharia, Infraestrutura, Risco, Fraude, Continuidade e Alta Gestão.
- Gerenciar fornecedores, níveis de serviço, orçamento e melhoria contínua das capacidades de segurança.
Qualificações
- 15+ anos de experiência em planejamento de tecnologia com vasta experiência em gestão de negócios, funcional e de pessoas.
- Gestão de orçamento, gestão de Risco e Controle, habilidades de influência
- Experiência gerencial
Educação
- Bacharelado/Graduação universitária, Mestrado preferencial
Conhecimentos e experiência
- +10 anos de experiência em cibersegurança e mais de 5 anos liderando SOC, CSIRT ou operações de segurança.
- Experiência em organizações financeiras, fintech, seguros ou meios de pagamento.
- Domínio operacional em plataformas de Firewall, IDS/IPS, Filtragem de Conteúdo, VPN, SIEM, SOAR, EDR/XDR, NDR, IAM, PAM, PKI e Threat Intelligence.
- Domínio de redes, sistemas operacionais (Windows, Unix, Linux), Indicadores de Comprometimento, Gestão de Certificados.
- Experiência em engenharia de detecção, threat hunting, automação e resposta a incidentes.
- Conhecimentos de gestão de identidades, contas privilegiadas, MFA, SSO, RBAC e segregação de funções.
- Experiência na operação de autoridades certificadoras, certificados digitais, CRL, OCSP e gestão de chaves.
- Conhecimento de MITRE ATT&CK, NIST, ISO 27001, ISO 27035, Controles CIS e PCI DSS.
- Experiência liderando crises cibernéticas, fornecedores e equipes multidisciplinares.
- Capacidade de traduzir eventos técnicos em impacto operacional, financeiro e reputacional.
Formação e certificações
- Engenharia ou licenciatura em Sistemas, Informática, Cibersegurança, Telecomunicações ou áreas afins.
Competências principais
- Liderança operacional e gestão de crises.
- Pensamento analítico e tomada de decisão sob pressão.
- Visão integral de SOC, IAM, PAM, PKI e controles de segurança.
- Orientação para automação e melhoria contínua.
- Comunicação executiva e coordenação transversal.
- Gestão de fornecedores e equipes 24x7.
- Orientação para resultados e redução de tempos de resposta.
Objetivo do cargo
Liderar o Centro de Inteligência de Cibersegurança, integrando monitoramento, detecção, contenção, automação, inteligência de ameaças, resposta a incidentes e operação de ferramentas de segurança e cibersegurança.
O objetivo é antecipar, detectar e conter ameaças de forma eficiente, protegendo identidades, certificados digitais, ativos tecnológicos, canais financeiros e serviços críticos da organização.
Desafio do cargo
Transformar o Centro de Inteligência de Cibersegurança em uma capacidade integrada, automatizada e orientada à antecipação, capaz de atuar rapidamente sobre eventos, identidades, privilégios, certificados e ativos comprometidos, reduzindo o impacto dos incidentes na continuidade e nos serviços financeiros críticos.
- Desejável mestrado em Cibersegurança, Tecnologia, Risco ou MBA.
- Certificações desejáveis: CISSP, CISM, GCIH, GCIA, GCTI, GCDA, certificações em IAM/PAM, PKI, cloud, SIEM ou SOAR.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil