Publicidade
Última atualização: 2 de Setembro de 2026
Gerente de Segurança da Informação
Liderança em Segurança da Informação com foco em IA e ambientes de pagamentos críticos
Via Gupy
Sobre
A Bemobi está em busca de um Gerente de Segurança da Informação para liderar a área, responsável por um ambiente que integra infraestrutura de pagamentos crítica, operação multi-país e sistemas autônomos crescentes. O desafio é construir uma postura de segurança que promova a velocidade, em vez de restringi-la.
Responsabilidades
- Desenhar a estratégia de proteção para sistemas autônomos e IA, cobrindo riscos de autonomia (sequestro de objetivo, injeção de prompt, envenenamento de memória/contexto), gestão de agentes como identidades não-humanas (credenciais efêmeras, menor privilégio e acessos JIT) e governança da cadeia de suprimentos (allowlist MCP, sandbox e RAG).
- Evoluir a operação de detecção e resposta (SOC) estruturando fluxos nativos em IA para triagem, enriquecimento e investigação em velocidade de máquina, mantendo a decisão humana (human-in-the-loop) para ações críticas.
- Estruturar o controle de acessos para usuários humanos e não-humanos em arquiteturas distribuídas e em nuvem.
- Garantir o atendimento à LGPD, ao PCI DSS e às exigências regulatórias dos setores atendidos (telecom, utilities, saúde e educação) nas operações no Brasil, Chile e México.
- Desenvolver o time de InfoSec, atuar como parceiro estratégico de Engenharia, Produto e Dados desde o desenho (Security by Design), e traduzir risco técnico em decisões de negócio para a liderança e clientes.
- Responder por planos de continuidade, resposta a incidentes e comunicação transparente com clientes e reguladores em um ambiente de pagamentos de alta disponibilidade.
Requisitos
- Experiência liderando segurança da informação em ambientes de missão crítica em ambientes como pagamentos, fintech, SaaS de larga escala ou setores regulados
- Domínio real de segurança em nuvem (AWS e/ou Azure), DevSecOps, arquitetura zero trust, gestão de identidades e acessos e segurança de aplicações e APIs
- Entendimento prático de como sistemas de IA falham e são atacados: injeção de prompt direta e indireta, exposição de contexto, riscos de autonomia
- Capacidade de construir programa e não só apagar incêndio: política, threat modeling, red team, métricas de risco, roadmap plurianual
- Postura de parceiro estratégico. Segurança que só diz "não" vira obstáculo contornado. Queremos quem desenhe o caminho seguro que o time quer usar
- Repertório para conversar com CISOs e times técnicos de grandes clientes — nossa segurança é parte do nosso produto
Desejáveis
- Vivência com PCI DSS 4.0, ISO/IEC 42001 ou programas formais de governança de IA
- Experiência em red teaming de modelos e agentes, ou em avaliação de segurança de arquiteturas LLM em produção
- Passagem por operação regional na América Latina
- Certificações como CISSP, CISM, CCSP ou equivalentes
- Espanhol intermediário ou avançado (nossa operação é regional)
- Inglês intermediário ou avançado
Benefícios
- Plano de Saúde Bradesco Rede Nacional - estendido a dependentes sem desconto por beneficiário
- Plano odontológico Bradesco - opcional
- VR/VA flexível - mantido durante as férias
- PLR - participação nos lucros
- Wellhub ou TotalPass
- Day off de aniversário
- Auxílio Home Office
- VT conforme necessidade - desconto permitido por lei
- Seguro de Vida Zurich
- Acesso gratuito a todos os produtos Bemobi - AppsClub, Clube de Descontos, TrueCaller, BTFit e Busuu
- Acesso a treinamentos internos por meio de plataformas digitais
- Programa de reconhecimento interno entre colaboradores - BeInspired
Outras Informações
Selecionamos as principais informações da posição. Para conferir o descritivo completo, clique em "acessar"
Hey!
Cadastre-se na Remotar para ter acesso a todos os recursos da plataforma, inclusive inscrever-se em vagas exclusivas e selecionadas!