The posting
Faz parte dos atributos da nossa cultura a valorização da Diversidade e reconhecemos que ter um ambiente diverso traz maiores conexões, geram inovação e atingimento de resultados incríveis, por isso, não fazemos distinção de pessoas com deficiência, gênero, orientação sexual, raça/etnia, idade, origem, constituição familiar e estética.Para promover um ambiente seguro e acolhedor, temos os nossos Grupos de Afinidade - Elas Importam, voltado para equidade de gênero e empoderamento das nossas mulheres e o Ajuda Nós, nosso programa de voluntariado que busca impactar pessoas em situações de vulnerabilidade social, garantindo assim, que o nosso propósito de "Aproximar e facilitar para uma vida melhor" gere impacto ambiental e social positivo.Como Coordenação de Segurança da Informação, você coordenará a operação e processos de tecnologia para entregar serviços de segurança da Informação TI, focando em análise de vulnerabilidades, disponibilidade e continuidade do negócio.Venha fazer parte do #OXXO e tenha a oportunidade de participar da construção da empresa de varejo que mais cresce no Brasil! 😉Responsabilidades e atribuições Definir, implementar e manter o programa corporativo de Governança de Segurança da Informação;Definir, revisar e manter políticas, normas, procedimentos, padrões e controles corporativos de Segurança da Informação;Coordenar a execução de projetos e demandas de CyberSecurity junto a equipes internas e fornecedores externos;Gerenciar contratos, fornecedores, SLAs, projetos e indicadores relacionados à Segurança da Informação;Fazer a gestão da cadeia de fornecedores de segurança e tecnologia;Coordenar o processo corporativo de Gestão de Riscos de Segurança da Informação;Realizar e/ou coordenar avaliações de risco para novos projetos, aplicações, tecnologias e iniciativas do negócio;Coordenar o processo de gestão de vulnerabilidades, acompanhando identificação, classificação, tratamento e remediação;Coordenar iniciativas de segurança de aplicações, garantindo que os requisitos de segurança sejam considerados durante o desenvolvimento e ciclo de vida dos sistemas;Garantir a implantação e manutenção de controles de segurança para proteção das aplicações e sistemas em ambientes produtivos;Trabalhar em conjunto com Desenvolvimento, Infraestrutura e Cloud na definição de requisitos e controles de segurança;Coordenar iniciativas de proteção de dados corporativos, em conjunto com as áreas responsáveis;Coordenar o programa de avaliação de segurança de terceiros e fornecedores;Garantir que fornecedores e parceiros críticos atendam aos requisitos corporativos de Segurança da Informação;Garantir o cumprimento das políticas e requisitos de Segurança da Informação e Governança de TI aplicáveis à companhia;Garantir aderência às normas, políticas e requisitos corporativos da FEMSA e RAÍZEN, quando aplicáveis;Coordenar a resposta a incidentes de Segurança da Informação, envolvendo as áreas necessárias e garantindo acompanhamento até a resolução;Apoiar processos de investigação, análise de causa e definição de planos de ação decorrentes de incidentes de segurança;Coordenar status reports, fóruns e reuniões executivas relacionados aos projetos e indicadores de CyberSecurity;Definir e acompanhar indicadores, KPIs e KRIs de Segurança da Informação;Apoiar auditorias internas e externas, garantindo disponibilidade de evidências e acompanhamento dos planos de ação;Promover a evolução contínua dos controles e processos de Segurança da Informação.🎯 Requisitos e qualificaçõesFormaçãoEnsino superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas;Experiência profissional em Segurança da Informação/CyberSecurity;Experiência em coordenação de projetos, processos, fornecedores ou equipes na área de Segurança da Informação.Conhecimentos técnicosConhecimento em:Governança de Segurança da Informação;Gestão de riscos de Segurança da Informação;Gestão de vulnerabilidades;Gestão de incidentes de Segurança da Informação;Segurança de aplicações e ciclo de desenvolvimento seguro;Gestão de terceiros e fornecedores sob a perspectiva de segurança;Proteção de dados e requisitos relacionados à LGPD;ISO 27001 e fundamentos de Sistemas de Gestão de Segurança da Informação;SOX, controles internos e requisitos de auditoria, quando aplicáveis;Gestão de Identidades e Acessos (IAM);Firewalls;IPS/IDS;Antivírus/EDR;DLP;AntiSpam e segurança de e-mail;Proxy;WAF;DNS;Segurança de ambientes Microsoft 365;Segurança em ambientes AWS e Azure;Conceitos de segurança em bancos de dados e ambientes SQL, Oracle e SAP;Gestão de ativos e controles de segurança;Conceitos de arquitetura de segurança e proteção de ambientes corporativos.
Requisitos e qualificações🎯 O que buscamos:Pessoas com experiência na área de Segurança da Informação; ensino superior completo; Conhecimentos técnicos necessários: Normas (SOX, ISO 27001, LGPD);Firewalls; IPS; Antivírus; DLP; AntiSpam; Proxy; WAF; Gestão de Identidades; DNS; File Server; Office 365; AWS; Azure; SQL; Oracle e SAP; Gestão de Riscos e vulnerabilidades; Idioma: inglês intermediário.#LI-CE1#LI-HYBRIDInformações adicionais⬇️ O que oferecemos:🏡 Sistema de trabalho MultiFlex – aqui você pode trabalhar de sua casa ou de onde quiser 2 vezes na semana.🕗 Horário Flexível - temos flexibilidade para o horário de entrada e saída, desta forma, você organiza melhor no seu cotidiano.👕 Sem Dress Code - você é livre para trabalhar como se sentir confortável no dia-a-dia, respeitando as demais pessoas que irão conviver junto a você.🚗 Vale Transporte ou Estacionamento no local - você poderá vir para o escritório de transporte comum ou com seu veículo próprio tendo cobertura de 50% do estacionamento.💳 Vale Refeição - disponibilizado no cartão Sodexo.💳 Vale Alimentação - disponibilizado no cartão Sodexo.🏥 Assistência Médica e Odontológica - temos parceria com a SulAmérica, abrangência nacional, sem desconto de mensalidade para você e seus dependentes, apenas com coparticipação.🧡 Seguro de Vida - também SulAmérica para você e sua família, com toda assistência em caso de acidente ou falecimento.🦾Convênio Academia - por aqui colocamos a saúde em primeiro lugar, por isso temos parceria com o Gympass, que oferece diversas soluções de bem-estar para o nosso time!👶🏻 Auxílio Creche ou Acompanhante - as mamães que fazem parte do nosso time contam com auxilio creche ou reembolso de babá para seus filhos.💲 Cooperativa de Crédito - temos a parceria com a Barracred para oferecer a você empréstimos consignados com juros abaixo dos praticados pelo mercado.🛒 Clube de descontos - você terá acesso a Allya, que conecta mais de 30.000 estabelecimentos, oferecendo benefícios e vantagens financeiras, tudo de forma personalizada em uma única plataforma.📈 Previdência Privada - para você investir no seu futuro com a Raizprev.💰Bônus Anual - valorizamos o potencial das NOSsas pessoas, por isso reconhecemos anualmente o atingimento de metas.🤝Parceria com SESC - visando o seu bem estar e de seus familiares, com atuação em todo o Brasil!👩👨 Licença Maternidade e Paternidade - aqui a nossa licença maternidade é estendida para 6 meses e a paternidade para 20 dias.📚 Educa - NOSsa plataforma de universidade corporativa, voltada para o desenvolvimento e capacitação das NOSsas pessoas e clientes.💬 Carreira além da hierarquia - nosso plano de desenvolvimento de carreira é claro para as NOSsas pessoas, por isso contamos com uma cultura de feedbacks e 1:1's frequentes!



