Information Security Leader

Com 124 anos de história a Gerdau é a maior empresa brasileira produtora de aço e uma das principais fornecedoras de aços longos nas Américas e de aços especiais no mundo. No Brasil também produz aços planos além de minério de ferro para consumo próprio. Além disso possui uma divisão de novos negócios a Gerdau Next com o objetivo de empreender em segmentos adjacentes ao aço. Com o propósito de empoderar pessoas que constroem o futuro a companhia está presente em vários países e conta com mais de 30 mil colaboradores em todas as suas operações.

Maior recicladora da América Latina a Gerdau tem na sucata uma importante matéria-prima: mais de 70% do aço que produz é feito a partir desse material. Todo ano 11 milhões de toneladas de sucata são transformadas em diversos produtos de aço. A companhia também é a maior produtora de carvão vegetal do mundo com mais de 250 mil hectares de base florestal no estado de Minas Gerais.

Como resultado de sua matriz produtiva sustentável a Gerdau possui atualmente uma das menores médias de emissão de gases de efeito estufa (CO₂e) de 091 t de CO₂e por tonelada de aço o que representa aproximadamente a metade da média global do setor de 191 t de CO₂e por tonelada de aço (worldsteel). Para 2031 a meta da Gerdau é diminuir as emissões de carbono para 082 t de CO₂e por tonelada de aço. As ações da Gerdau estão listadas nas bolsas de valores de São Paulo(B3) e Nova Iorque(NYSE).

Sobre a área:

A área de Arquitetura de Segurança da Informação tem como missão definir padrões e soluções de segurança que garantam a proteção de ambientes cloud aplicações e e produtos digitais. Atuamos em estreita parceria com times de tecnologia e negócios apoiando iniciativas estratégicas e promovendo a adoção de boas práticas de segurança em Cloud Security Application Security e Identity & Access Management (IAM) Cloud sempre com foco em escalabilidade inovação e redução de riscos.

Principais responsabilidades
Liderar a definição de arquitetura de segurança para ambientes on-premises e cloud (multi-cloud) assegurando alinhamento às arquiteturas de referência e regulamentações aplicáveis.
Apoiar projetos de aplicações digitais garantindo que requisitos de Application Security sejam incorporados desde a concepção.
Definir e supervisionar padrões de IAM em ambientes cloud assegurando o controle adequado de acessos e identidades.
Colaborar com times de TI DevOps e Produtos para integrar práticas de segurança por design nas soluções corporativas.
Avaliar novas tecnologias tendências e fornecedores para fortalecer o ecossistema de segurança.
Atuar como referência técnica e de liderança para o time orientando e garantindo a evolução contínua da maturidade de segurança.

Requisitos obrigatórios
Experiência sólida em arquitetura de segurança da informação com foco em Cloud Security Application Security e IAM.
Vivência em ambientes multi-cloud (Azure AWS GCP) e conhecimento em frameworks de referência (NIST CSA ISO 27001).
Capacidade de traduzir riscos técnicos em linguagem executiva para apoio na tomada de decisão.
Experiência em liderança de equipes ou coordenação de iniciativas estratégicas de segurança.
Inglês e português fluentes (oral e escrito). Espanhol desejável.

Formação
Ensino superior completo em Ciências da Computação Engenharia Sistemas de Informação ou áreas correlatas.
Pós-graduação ou MBA em Segurança da Informação Arquitetura de TI ou Gestão de Riscos é um diferencial.

Diferenciais desejáveis
Certificações relevantes como CISSP CCSP CISM Azure/AWS/GCP Security Specialist.
Experiência em DevSecOps e integração de segurança em pipelines de desenvolvimento.

Temos como princípio a promoção de um ambiente diverso e inclusivo. Respeitamos e valorizamos a diversidade por isso todas as pessoas qualificadas serão consideradas para as vagas sem distinção de deficiência gênero idade identidade ou orientação sexual nacionalidade raça religião ou qualquer outra característica.