Pentera
WPP
Líder Técnico de Governança de Segurança - Gerenciamento de Exposição
Sobre a oportunidade
WPP é o parceiro de crescimento confiável para as marcas líderes mundiais. Unimos inteligência de mídia e soluções de dados de ponta, criatividade de classe mundial, produção de próxima geração, soluções empresariais transformadoras e consultoria estratégica especializada em uma única empresa – impulsionada por talentos excepcionais e nossa plataforma de marketing agente, WPP Open, para ajudar nossos clientes a navegar pelas mudanças, capturar oportunidades e entregar crescimento transformacional.
Trabalhamos com as marcas mais valiosas do mundo e temos alcance global em mais de 100 mercados, com profunda expertise local.
Nossas pessoas são a chave para o nosso sucesso. Estamos comprometidos em promover uma cultura de criatividade, pertencimento e aprendizado contínuo, atraindo e desenvolvendo os talentos mais brilhantes e oferecendo oportunidades de carreira empolgantes que ajudam nossas pessoas a crescer.
Para mais informações, visite WPP.com.
Por que estamos contratando
Estamos procurando um Líder Técnico de Governança de Segurança - Gerenciamento de Exposição para ajudar a construir, amadurecer e governar uma capacidade moderna de gerenciamento de exposição em nosso ambiente global.
Esta função se concentra em entender como os atacantes nos veem – em ambientes externos, internos e habilitados por IA – e garantir que a organização valide, priorize e reduza continuamente as oportunidades de ataque no mundo real.
Esta é uma função de liderança altamente estratégica para alguém que entende os caminhos de ataque modernos e deseja moldar como a segurança é medida e melhorada. Você irá além do risco teórico para o realismo prático do atacante – governando os programas de teste adversarial, visibilidade da superfície de ataque, validação de explorabilidade e análise de caminhos de ataque que mantêm a WPP segura.
Quem você é
Você é aberto: Somos inclusivos e colaborativos; incentivamos o livre intercâmbio de ideias; respeitamos e celebramos diversas visões. Somos de mente aberta: para novas ideias, novas parcerias, novas formas de trabalhar.
Você é otimista: Acreditamos no poder da criatividade, tecnologia e talento para criar futuros mais brilhantes para nossas pessoas, nossos clientes e nossas comunidades. Abordamos tudo o que fazemos com convicção: para tentar o novo e buscar o inesperado.
Você é extraordinário: somos mais fortes juntos: através da colaboração alcançamos o incrível. Somos líderes criativos e pioneiros em nossa indústria; entregamos o extraordinário todos os dias.
O que você fará
Governança Técnica de Segurança e Exposição
- Definir e moldar o framework de governança, salvaguardas e padrões mínimos para o gerenciamento contínuo de exposição em toda a WPP.
- Impulsionar a melhoria contínua na visibilidade da superfície de ataque, eficácia do controle e governança de exposição baseada em risco.
- Estabelecer limiares de escalonamento para caminhos exploráveis validados e desafiar construtivamente remediações atrasadas.
Governança de Garantia Adversarial
- Supervisionar e governar programas contínuos de teste adversarial e validação ofensiva em infraestrutura, aplicações, APIs, nuvem e identidade.
- Parceiro e governar provedores externos especializados para validar explorabilidade e caminhos de ataque no mundo real.
- Ajudar as equipes internas a entender onde as fraquezas técnicas se traduzem em oportunidades de ataque realistas.
Governança de Teste Adversarial de IA
- Moldar e governar as abordagens de teste adversarial para sistemas de IA e agentes, um domínio crítico e em rápido crescimento para a WPP.
- Apoiar e supervisionar testes para riscos modernos de IA, incluindo resiliência a injeção de prompt, uso indevido de ferramentas, cenários de vazamento de dados e limites de permissão de agente.
- Colaborar com equipes de produto e IA para amadurecer controles de segurança e impulsionar a adoção mais segura de IA.
Superfície de Ataque e Análise de Caminhos
- Manter visibilidade estratégica dos ativos externos da WPP, governando a descoberta de ativos desconhecidos, a deriva da exposição à internet e a TI sombra.
- Mapear e analisar caminhos de ataque complexos através de limites de identidade, rotas de escalonamento de privilégios, caminhos de movimento lateral e relacionamentos de confiança na nuvem.
- Identificar e escalar padrões de exposição sistêmicos para prevenir vulnerabilidades recorrentes.
O que você precisará
Experiência e Qualificações
- 5+ anos de experiência em segurança ofensiva, gerenciamento de exposição, red teaming ou gerenciamento de superfície de ataque.
- Forte entendimento técnico de táticas de atacantes, metodologias de teste adversarial e técnicas de ataque modernas (por exemplo, EASM, BAS, Análise de Caminhos de Ataque).
- Experiência comprovada na análise de caminhos de ataque em ambientes baseados em nuvem e identidade.
- Interesse ou experiência em segurança de IA e modelos emergentes de ataque de IA.
Educação e Certificações
- Bacharelado em Segurança da Informação, Ciência da Computação ou área relacionada (ou experiência prática equivalente). Certificações da indústria como OSCP, CREST ou CISSP são altamente valorizadas.
Atributos Pessoais
- Estratégico e Focado em Impacto: Capacidade de alinhar a exposição técnica de segurança com riscos e objetivos de negócios mais amplos.
- Líder Colaborativo: Fortes habilidades de construção de relacionamento para trabalhar efetivamente com equipes globais diversas e influenciar a remediação sem autoridade direta.
- Proativo e Responsável: Um auto-iniciador com forte senso de propriedade, confortável em navegar em um ambiente dinâmico e de ritmo acelerado.
O que lhe daremos
- Pessoas apaixonadas e inspiradas – Nosso objetivo é criar uma cultura na qual as pessoas possam realizar um trabalho extraordinário.
- Escala e oportunidade – Oferecemos a oportunidade de criar, influenciar e concluir projetos em uma escala que é incomparável na indústria.
- Trabalho desafiador e estimulante – Trabalho único e a oportunidade de se juntar a um grupo de solucionadores de problemas criativos. Você está pronto para o desafio?
#LI-Hybrid
Acreditamos que o melhor trabalho acontece quando estamos juntos, promovendo criatividade, colaboração e conexão. É por isso que adotamos uma abordagem híbrida, com equipes no escritório cerca de quatro dias por semana. Se você precisar de acomodações ou flexibilidade, discuta isso com a equipe de contratação durante o processo de entrevista.
WPP é um empregador que oferece igualdade de oportunidades e considera candidatos para todas as posições sem discriminação ou consideração a características particulares. Estamos comprometidos em promover uma cultura de respeito na qual todos se sintam pertencentes e tenham as mesmas oportunidades de progredir em suas carreiras.
Leia nosso Aviso de Privacidade (wpp.com/en/careers/wpp-privacy-policy-for-recruitment) para mais informações sobre como processamos as informações que você fornece.
