Gerente de Operações de Cibersegurança e Fraudes

Somos RD Saúde, um ecossistema de saúde integral, com mais de 3 mil unidades em todo o Brasil e negócios em saúde que dividem o mesmo propósito: contribuir para uma sociedade mais saudável. Nossa jornada começou em novembro de 2011, fruto da união entre Raia e Drogasil, crescendo até se tornar a maior rede de farmácias do Brasil e expandindo para além do varejo farmacêutico, integrando soluções B2B e plataformas digitais.

Com mais de um milhão de vidas atendidas diariamente em todo o país, cuidar de perto dos(as) nossos(as) clientes e das nossas pessoas está em nosso DNA. Somos mais de 57 mil profissionais comprometidos em construir o futuro da saúde com calor humano e tecnologia. Temos a sustentabilidade no centro da nossa estratégia, dividindo nossa ambição em três pilares: pessoas, negócio e planeta mais saudáveis.

/n

• Ensino superior completo.

• Sólida experiência em Tecnologia, Segurança da Informação ou Fraudes.

• Sólida experiência liderando operações de Cyber Defense, SOC ou Fraud Operations.

• Experiência em construção ou transformação de Security Operations Center.

• Vivência em ambientes de alta escala e forte digitalização.

• Experiência comprovada na liderança de times multidisciplinares

Conhecimentos Técnicos

• Security Operations (SOC)

• Incident Response

• Threat Intelligence

• Threat Hunting

• SIEM

• EDR/XDR

• Cloud Security

• Gestão de Vulnerabilidades

• Digital Fraud Prevention

• Identity & Access Management

• Gestão de Crises

• MITRE ATT&CK

• MITRE ATLAS

• NIST CSF 2.0

• Zero Trust

• IA aplicada à Segurança

• Fraud Analytics

• SOAR

• Engenharia de Detecção

• Segurança para ambientes Cloud e SaaS

Competências Comportamentais

Buscamos um líder com forte perfil de construção ("builder"), execução e transformação, capaz de equilibrar visão estratégica e profundidade operacional.

Características fundamentais:

• Orientação para resultados

• Decisão sob pressão

• Pensamento analítico

• Liderança inspiradora

• Capacidade de influenciar executivos

• Comunicação executiva

• Gestão de conflitos

• Mentalidade de melhoria contínua

• Senso de dono (ownership)

• Alta capacidade de execução

/n

Objetivo da Posição

Buscamos um(a) Gerente de Operações de Cibersegurança e Fraudes para liderar e evoluir as capacidades de defesa cibernética e prevenção a fraudes da RD Saúde, garantindo a proteção dos ativos digitais, clientes, colaboradores e operações da companhia. Essa liderança será responsável por conduzir equipes multidisciplinares e operações críticas de Segurança e Fraudes em ambiente de alta escala e alta disponibilidade, fortalecendo as capacidades de detecção, resposta e investigação, além de impulsionar a maturidade dos processos, tecnologias e estratégias de proteção do negócio. Esperamos um profissional com forte perfil de construção e transformação, capaz de equilibrar visão estratégica e execução operacional, promovendo inovação, excelência operacional, gestão de crises e tomada de decisões baseada em risco para apoiar o crescimento sustentável e seguro da organização.

Quais serão suas principais atividades?

Liderança das Operações de Segurança

• Liderar as operações de Cyber Defense e Fraudes Digitais em regime 24x7.

• Garantir o funcionamento efetivo das capacidades de:

o SOC/SIEM

o EDR/XDR

o Threat Hunting

o Threat Intelligence

o CSIRT

o DLP

o Monitoramento de fraudes

o Investigação digital

o Resposta a incidentes

• Definir prioridades operacionais baseadas em risco, impacto e criticidade ao negócio.

Resposta a Incidentes e Gestão de Crises

• Atuar como líder operacional em incidentes críticos de segurança e fraudes.

• Coordenar análises forenses, contenção, erradicação e recuperação.

• Conduzir exercícios de crise cibernética.

• Garantir aprendizado contínuo e implementação de melhorias pós-incidente.

Gestão de Fraudes Digitais

• Liderar a estratégia de prevenção, detecção e investigação de fraudes digitais.

• Atuar em conjunto com produtos digitais, e-commerce, fidelidade, pagamentos, jurídico e privacidade.

• Desenvolver mecanismos de autenticação, análise comportamental e monitoramento transacional.

• Gerenciar indicadores financeiros relacionados à prevenção de perdas por fraude.

Threat Intelligence e Inteligência Operacional

• Desenvolver capacidade de antecipação de ameaças.

• Integrar inteligência de ameaças aos processos de prevenção a fraudes.

• Garantir monitoramento da exposição digital da marca e dos ativos corporativos.

• Apoiar decisões executivas por meio de análises de cenário e tendências.

Gestão de Parceiros e Serviços

• Gerenciar MSSPs, SOC terceirizado e fornecedores especializados.

• Definir SLAs e KPIs operacionais.

• Garantir eficiência financeira dos contratos.

• Conduzir processos de melhoria contínua junto aos parceiros.

Gestão de Pessoas

• Liderar equipes multidisciplinares de segurança e fraudes.

• Desenvolver sucessores e planos de carreira.

• Fortalecer cultura de alta performance, colaboração e accountability.

• Promover capacitação técnica contínua.