Especialista de Cibersegurança – Grupo Boticário – Home Office

RESPONSABILIDADES E ATRIBUIÇÕES
O que é o nosso time de Cibersegurança?

No time de Segurança da Informação você será protagonista na construção do maior e melhor ecossistema de beleza do mundo, consolidando a cultura de proteção de dados, reduzindo riscos cibernéticos e garantindo a segurança de nossos produtos e serviços. A pessoa Especialista de cibersegurança será responsável por fazer avaliações de projetos das áreas internas do Grupo Boticário com a finalidade de identificar e diminuir riscos de Segurança da Informação.]

Como será o seu dia?

Efetuar mapeamento e mitigação dos riscos de segurança da informação através de recomendações em demandas e projetos;
Promover ações de engajamento em outras áreas sobre aspectos de segurança da informação;
Reportar e acompanhar a tratativa de não conformidades e/ou débitos técnicos dos projetos e demandas das áreas de negócio;
Avaliar riscos na contratação de serviços e soluções, assegurando o cumprimento dos padrões de segurança da informação;
Atuar na descoberta de soluções de Segurança da Informação que possa trazer benefícios para a área de Segurança da Informação e para as áreas de negócio;
Auxiliar na criação de indicadores e na definição de metas da área de Cibersegurança;
Auxiliar na indicação, contratação e relacionamento com fornecedores e parceiros de soluções de segurança;
Colaborar em sinergia com as demais áreas de Segurança da Informação para melhorar processos e padrões de segurança;
Interagir com o empresas/pessoal externos em questões técnicas, muitas vezes exigindo a coordenação entre as organizações.
REQUISITOS E QUALIFICAÇÕES
O que você precisa ter ou saber?

Experiência em avaliação, implantação e acompanhamento de projetos de segurança da informação em ambiente de varejo;
Experiência com definição de requisitos para contratação de serviços e tecnologias (RFP e RFI);
Conhecimento do mercado de SI (Soluções, Metodologias e Fabricantes);
Conhecimento dos Padrões e Normativas como PCI DSS, Mitre ATT&CK, ISO/IEC 27001 e NIST;
Conhecimento técnico em controles de segurança da informação, tais como: Análise de tráfego de rede, IPS/IDS, DLP, soluções de AppSec, EDR e ter conhecimento em CloudSec;
Desejável inglês avançado.

Será um diferencial se você tiver:

Ter atuado na área de segurança cibernética no segmento do Varejo e Ecommerce;
Conhecimento nas plataformas Shopify e VTEX ;
Conhecimento em Jira;
Conhecimento em OneTrust;