Information Security Leader

Com 124 anos de história, a Gerdau é a maior empresa brasileira produtora de aço e uma das principais fornecedoras de aços longos nas Américas e de aços especiais no mundo. No Brasil, também produz aços planos, além de minério de ferro para consumo próprio. Além disso, possui uma divisão de novos negócios, a Gerdau Next, com o objetivo de empreender em segmentos adjacentes ao aço. Com o propósito de empoderar pessoas que constroem o futuro, a companhia está presente em vários países e conta com mais de 30 mil colaboradores em todas as suas operações.

Maior recicladora da América Latina, a Gerdau tem na sucata uma importante matéria-prima: mais de 70% do aço que produz é feito a partir desse material. Todo ano, 11 milhões de toneladas de sucata são transformadas em diversos produtos de aço. A companhia também é a maior produtora de carvão vegetal do mundo, com mais de 250 mil hectares de base florestal no estado de Minas Gerais.

Como resultado de sua matriz produtiva sustentável, a Gerdau possui, atualmente, uma das menores médias de emissão de gases de efeito estufa (CO₂e), de 0,91 t de CO₂e por tonelada de aço, o que representa aproximadamente a metade da média global do setor, de 1,91 t de CO₂e por tonelada de aço (worldsteel). Para 2031, a meta da Gerdau é diminuir as emissões de carbono para 0,82 t de CO₂e por tonelada de aço. As ações da Gerdau estão listadas nas bolsas de valores de São Paulo (B3) e Nova Iorque (NYSE).

Sobre a área:

A área de Arquitetura de Segurança da Informação tem como missão definir padrões e soluções de segurança que garantam a proteção de ambientes cloud, aplicações e e produtos digitais. Atuamos em estreita parceria com times de tecnologia e negócios, apoiando iniciativas estratégicas e promovendo a adoção de boas práticas de segurança em Cloud Security, Application Security e Identity & Access Management (IAM) Cloud, sempre com foco em escalabilidade, inovação e redução de riscos.

Principais responsabilidades
• Liderar a definição de arquitetura de segurança para ambientes on-premises e cloud (multi-cloud), assegurando alinhamento às arquiteturas de referência  e regulamentações aplicáveis.
• Apoiar projetos de aplicações digitais garantindo que requisitos de Application Security sejam incorporados desde a concepção.
• Definir e supervisionar padrões de IAM em ambientes cloud, assegurando o controle adequado de acessos e identidades.
• Colaborar com times de TI, DevOps e Produtos para integrar práticas de segurança por design nas soluções corporativas.
• Avaliar novas tecnologias, tendências e fornecedores para fortalecer o ecossistema de segurança.
• Atuar como referência técnica e de liderança para o time, orientando e garantindo a evolução contínua da maturidade de segurança.

Requisitos obrigatórios
• Experiência sólida em arquitetura de segurança da informação, com foco em Cloud Security, Application Security e IAM.
• Vivência em ambientes multi-cloud (Azure, AWS, GCP) e conhecimento em frameworks de referência (NIST, CSA, ISO 27001).
• Capacidade de traduzir riscos técnicos em linguagem executiva para apoio na tomada de decisão.
• Experiência em liderança de equipes ou coordenação de iniciativas estratégicas de segurança.
• Inglês e português fluentes (oral e escrito). Espanhol desejável.

Formação
• Ensino superior completo em Ciências da Computação, Engenharia, Sistemas de Informação ou áreas correlatas.
• Pós-graduação ou MBA em Segurança da Informação, Arquitetura de TI ou Gestão de Riscos é um diferencial.

Diferenciais desejáveis
• Certificações relevantes como CISSP, CCSP, CISM, Azure/AWS/GCP Security Specialist.
• Experiência em DevSecOps e integração de segurança em pipelines de desenvolvimento.

Temos como princípio a promoção de um ambiente diverso e inclusivo. Respeitamos e valorizamos a diversidade, por isso todas as pessoas qualificadas serão consideradas para as vagas sem distinção de deficiência, gênero, idade, identidade ou orientação sexual, nacionalidade, raça, religião, ou qualquer outra característica.