Especialista de Segurança da Informação I Cyber

Americanas S.A.; São Paulo; Híbrido; BRL 120.000 - 160.000; Tempo integral

Resumo da oferta

Uma empresa de varejo brasileira busca um profissional para atuar na área de Governança, Riscos e Compliance. O candidato ideal deve ter experiência em boas práticas de segurança da informação, com responsabilidades como avaliar controles de segurança e suportar auditorias. Espera-se que o candidato contribua para a conformidade de processos, elabore políticas e trabalhe na identificação de riscos, tendo conhecimento de normas como ISO e NIST. Oferecemos benefícios CLT, incluindo plano de saúde e vale refeição.

Serviços

Vale Refeição

Plano de saúde Bradesco

Plano odontológico Amil

Seguro de vida

Descontos em lojas físicas

Qualificações

• Experiência com boas práticas de segurança da informação.
• Capacidade de identificar e analisar riscos que impactam o negócio.
• Participação em auditorias internas e externas.

Responsabilidades

• Avaliar e testar controles de segurança e compliance.
• Conduzir e apoiar risk assessments.
• Suportar auditorias internas e externas.

Conhecimentos

Boas práticas de segurança da informação

Identificação e análise de riscos

Participação em auditorias

Elaboração de políticas e normas

Cumprimento de leis e regulações

Acompanhamento de indicadores de serviço

Ferramentas

Ferramentas de gestão de riscos

Descrição da oferta de emprego

Job description

Com uma trajetória de 95 anos, a Americanas S.A. está presente na vida de milhões de brasileiros.

Nossas +1600 lojas físicas estão distribuídas por todos os estados do Brasil, em mais de 800 cidades, levando nossos produtos e serviços a mais de 40 milhões de clientes em todo o país.

O time possui atuação estratégica na área de Governança, Riscos e Compliance (GRC), com foco em Assurance, garantindo que os controles de segurança da informação, riscos tecnológicos e requisitos regulatórios estejam devidamente definidos, implementados, monitorados e continuamente aprimorados.

Além de ser responsável por avaliar a efetividade dos controles, conduzir análises de risco, suportar auditorias internas e externas, apoiando as áreas de negócio e tecnologia na adoção de boas práticas de governança e segurança. Atua como ponto focal entre times técnicos, gestão e auditoria, assegurando aderência a frameworks, normas e políticas corporativas.

Main responsibilities

Nesse time, você terá a oportunidade de:

• Avaliar e testar controles de segurança e compliance (design e efetividade operacional);
• Conduzir e apoiar risk assessments (TI, Cyber, terceiros, processos);
• Suportar auditorias internas, externas e regulatórias;
• Garantir aderência a normas e frameworks (ex.: ISO 27001, NIST, COBIT, LGPD, SOX, PCI DSS – conforme contexto);
• Apoiar a construção, revisão e manutenção de políticas, normas e procedimentos;
• Monitorar indicadores de risco (KRIs), planos de ação e exceções;
• Atuar de forma consultiva junto aos times de tecnologia e negócio, promovendo maturidade em GRC.

Requirements and skills

O que esperamos de você para essa vaga:

• Atuação com boas práticas e padrões de mercado voltados à segurança da informação e à governança, como ISO, NIST e COBIT;
• Capacidade de identificar, analisar e acompanhar riscos que possam impactar o negócio;
• Participação em auditorias internas e externas, com foco em assegurar a conformidade dos processos;
• Elaboração, revisão e manutenção de políticas, normas e procedimentos que orientem a atuação da empresa;
• Atuação para assegurar o cumprimento de leis e regulações, especialmente aquelas relacionadas à proteção de dados e meios de pagamento, como LGPD/GDPR e PCI;
• Acompanhamento de indicadores e níveis de serviço, contribuindo para a avaliação da eficácia dos controles;
• Apoio aos planos de continuidade do negócio e recuperação de desastres, contribuindo para uma resposta rápida em situações críticas.

Será um diferencial, caso você conheça:

• Atuação em Governança, Riscos e Compliance (GRC);
• Avaliação de riscos de fornecedores e parceiros;
• Uso de ferramentas que apoiam a gestão de riscos e compliance;
• Definição de regras de segurança para ambientes em nuvem (cloud);
• Governança de acessos a sistemas e informações (quem pode acessar o quê);
• Criação e acompanhamento de métricas e indicadores de risco;
• Análise de ameaças e vulnerabilidades antes que elas se tornem problemas reais.

OBS: Nossos processos seletivos estão sendo conduzidos totalmente online, portanto, fique atento nos emails e no spam.

Additional information

Nossos benefícios:

Somos adeptos ao regime e benefícios CLT, oferecemos:

• Vale Refeição;
• Plano de saúde Bradesco;
• Plano odontológico Amil;
• Wellhub;
• Seguro de vida;
• Fazemos nossa proposta salarial de acordo com o nosso plano de cargos e salários, sua pretensão salarial e avaliação técnica;
• Somos uma Empresa Cidadã: 180 dias de licença maternidade e 20 dias licença paternidade;
• Descontos em nossas lojas físicas, após o período de experiência;
• Ambiente colaborativo: perfeito pra ensinar e aprender muito.