{"id":3625892,"url":"https://alion.io/job/crm-bonus-tech-lead-cyber-security","title":"Tech Lead Cyber Security","company":{"id":184008,"name":"CRM Bonus","domain":"crmbonus.com.br","url":"https://alion.io/company/crmbonus","size_band":"11-50","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"InHire","truth_index":null},"role":"Security","role_family":"Security","seniority":"lead","employment_type":null,"work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["São Paulo, Brazil"],"countries":["BR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"API Gateway","optional":false},{"name":"AWS","optional":false},{"name":"Azure","optional":false},{"name":"CI/CD","optional":false},{"name":"GCP","optional":false},{"name":"Google Workspace","optional":false},{"name":"IAM","optional":false},{"name":"ISO 27001","optional":false},{"name":"Kubernetes","optional":false},{"name":"LLM","optional":false},{"name":"NIST AI RMF","optional":false},{"name":"NIST CSF","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"Python","optional":false},{"name":"Rest API","optional":false},{"name":"SIEM","optional":false}],"status":"live","first_seen_at":"2026-10-13T19:42:50Z","employer_posted_date":"2026-10-26","last_verified_at":"2026-11-06T02:05:27Z","board_verified":true,"closed_at":null,"days_open":23,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":23},"description":"Nossa área de Segurança\nA área de Segurança da Informação é responsável por proteger a plataforma, as aplicações e os dados da empresa de ponta a ponta. Atua na gestão de vulnerabilidades, segurança de aplicações, postura de cloud, resposta a incidentes e governança, garantindo a confidencialidade, a integridade e a disponibilidade das informações. Também colabora com os times de engenharia, infraestrutura e produto na definição de padrões seguros, na priorização de riscos e na evolução contínua do programa de segurança.\nEstamos em busca de um(a) novo(a) piloto para compor nosso time!\nEstamos em busca de um(a) Tech Lead de Segurança (Cyber Security Lead) para ser responsável pelo programa de segurança da empresa: a plataforma na AWS, as aplicações que nossos times entregam e as ferramentas SaaS e de IA usadas por toda a companhia. Além disso, essa pessoa será responsável pela liderança do time de Field da empresa. É uma liderança hands-on, com alto senso de dono, em uma área de segurança enxuta.\nEspera-se que o profissional atue não apenas na definição de direção, mas também na execução: escrevendo automações, configurando controles, fazendo a triagem dos achados e liderando incidentes. Já existem um roadmap, um ciclo mensal de vulnerabilidades com os times de aplicação, ferramentas de postura de cloud e de borda, e governança, que servem como ponto de partida, com espaço para revisar, redesenhar e construir um plano próprio.\nO ambiente é altamente colaborativo, com autonomia e forte integração entre os times de engenharia, infraestrutura e produto. O(a) TL de Segurança atuará de forma próxima aos times de aplicação e liderará o time de Field, sendo referência técnica e facilitador(a) na tomada de decisões de segurança, com comunicação clara para toda a empresa.\nComo você vai pilotar com a gente:\nLiderar o time de Field, apoiando o desenvolvimento das pessoas, organizando prioridades e garantindo que as práticas de segurança (gestão de dispositivos, controle de acessos, onboarding e offboarding) estejam incorporadas à operação do dia a dia.\nDefinir e conduzir a estratégia e o roadmap de segurança (SOC/SIEM/CTI, IAM, GRC, cloud, AppSec, pentest e IA), reportando o progresso à liderança.\nConduzir o ciclo mensal de gestão de vulnerabilidades de cloud e aplicações com os times, priorizando achados por risco (ameaça, exposição, severidade, criticidade do ativo e raio de impacto).\nConstruir e amadurecer, hands-on, o pipeline de segurança no CI/CD: SAST/SCA, scanning de secrets e IaC, triagem assistida por IA e gates que bloqueiam apenas achados de alta confiança.\nFazer a modelagem de ameaças de novas funcionalidades e serviços críticos, revisar código de alto risco e garantir a segurança das APIs expostas no API Gateway público.\nDefinir padrões de revisão e guardrails no CI para código gerado por IA e por agentes, mantendo os agentes com acesso de menor privilégio.\nGarantir a postura de segurança da AWS em múltiplas contas (identidade e acesso, serviços nativos de detecção e achados do CNAPP) e fazer o hardening de clusters e workloads Kubernetes.\nOperar a camada de WAF e proteção de APIs e aplicar guardrails preventivos, como SCPs, baselines de IaC seguros por padrão e checagens de políticas antes da produção.\nSer responsável pelo processo de resposta a incidentes dos serviços críticos, liderando incidentes de ponta a ponta, e implementar cobertura de SOC/SIEM e threat intelligence.\nAdministrar as configurações de segurança do Google Workspace e do workspace corporativo de IA (conectores, acessos e rollout), mantendo a política de ferramentas de IA atualizada.\nManter controles, políticas e evidências de LGPD, responder questionários de segurança de clientes e fornecedores e desenvolver security champions nos times de aplicação.\n\nPra largar na frente, você precisa de:\nExperiência em gestão de pessoas, incluindo acompanhamento de desempenho, definição de prioridades e desenvolvimento do time.\nAtuação hands-on recente, construindo e entregando pessoalmente controles, pipelines ou automações de segurança.\nExperiência em segurança AWS com múltiplas contas: IAM e SSO, segmentação de rede, WAF e serviços nativos de detecção.\nVivência em gestão de vulnerabilidades de ponta a ponta com CNAPP ou CSPM, engajando times de engenharia sem autoridade formal.\nProfundidade em segurança de aplicações: SAST/SCA, scanning de secrets, revisão de código seguro em ao menos uma linguagem mainstream, OWASP Top 10, API Security Top 10 e modelagem de ameaças.\nFundamentos de segurança de Kubernetes e containers.\nExperiência liderando incidentes reais, da detecção ao post-mortem.\nConhecimento prático de ao menos um framework de controles (CIS Controls v8, NIST CSF ou ISO 27001).\nAutomação de tarefas com Python ou similar, APIs REST e jobs agendados.\nUso diário de assistentes de IA e entendimento de seus riscos (prompt injection, exposição de dados, conectores com permissões excessivas).\nDiferenciais que turbinarão sua performance:\nCertificações como CISSP, CISM, CCSK, CEH, CompTIA Security+, AWS Certified Security - Specialty ou OSCP.\nConhecimento em segurança de IA e LLMs (OWASP Top 10 for LLM Applications, NIST AI RMF).\nExperiência como admin de Google Workspace e de plataforma corporativa de assistentes de IA.\nVivência com engenharia de detecção ou detecção em runtime de containers.\nBackground em desenvolvimento de software.\nExperiência contratando e mentorando engenheiros de segurança.\nConhecimento prático de segurança em Azure e GCP.\n\nPor que correr com a gente?\nAmbiente colaborativo e de alta performance;\nLiberdade para criar e testar;\nTime apaixonado por tecnologia e desafios;\nCrescimento na velocidade máxima.\nAqui, os benefícios são seu combustível para ir mais longe:\n\nAssistência médica (com coparticipação) Porto Seguro - Prata ou Unimed (para colaboradores da região do interior de SP);\nAssistência odontológica Porto Seguro;\nVale-refeição ou alimentação (R$ 1.100,00);\nAuxílio mobilidade;\nParceria com TotalPass;\nSeguro de vida;\nDay off no aniversário;\nConexa (Psicologia Viva);\nAuxílio-creche (para filhos com até 5 anos e 11 meses de idade);\nBônus alinhado às metas da companhia;\nVale Bônus de R$ 250,00 todo mês em nosso app;\nEscritório moderno que estimula a criatividade e a produtividade, com ambientes para lanches, salas de jogos, mesas de bilhar, puffs para relaxar, mercadinho e muito mais.\nE muito mais!","description_format":"text","description_chars":6401,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Portuguese","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Brazil","iso":"BR","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Loyalty Programs","Coupons, Deals & Cashbacks"],"lifecycle":[{"event":"open","at":"2026-11-02T19:39:16Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":22,"expected_fill_days":74,"reasons":["conf:0","velocity","win:early"],"computed_at":"2026-11-05T05:54:30Z"},"pay":null,"html_url":"https://alion.io/job/crm-bonus-tech-lead-cyber-security","json_url":"https://alion.io/job/crm-bonus-tech-lead-cyber-security.json","meta":{"generated_at":"2026-11-06T03:13:25Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":5386,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-07T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":184008},"rest":"https://alion.io/mcp/rest/get_company?id=184008"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fcrm-bonus-tech-lead-cyber-security"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fcrm-bonus-tech-lead-cyber-security"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fcrm-bonus-tech-lead-cyber-security"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/crm-bonus-tech-lead-cyber-security\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fcrm-bonus-tech-lead-cyber-security"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3625892}},{"tool":"search_jobs","arguments":{"company":"crmbonus.com.br","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3625892},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}