#CarreiraQueConecta 🚀❤️ Existimos para conectar desejos a realizações.
Local
Rio de Janeiro - RJ
Presencial
Responsabilidades
- Responsável pela equipe de Gestão de segurança da informação, tem como objetivo criar, acompanhar e medir o desenvolvimento da estratégica de Segurança da Informação do grupo.
- Criar, definir um programa de resiliência considerando cenários de ataques cibernéticos.
- Gerenciar e medir os controles de cyber através de métricas e indicadores.
- Liderar a definição, criar processos, procedimentos e instruções operacionais que sustentem o programa de Segurança da Informação.
- Monitorar e acompanhar as demandas regulatórias quem impactem o grupos Guararapes, apoiando as áreas com inputs e necessidades.
- Ser fonte principal de auditoria interna e externa para os controles de SI.
- Protagonismo na gestão orçamentária da área de Segurança da Informação.
- Monitorar os planos de ação a fim de levar os riscos de SI a um nível aceitável.
- Gerir o processo de avaliação de riscos de terceiros com foco em Segurança da Informação.
- Orientar e direcionar o time, sendo Advisory de Segurança da Informação do time e das outras áreas utilizando com base os níveis de riscos, controles técnicos e processuais a serem implementados nas tecnologias.
Requisitos
- Graduação Completa em Segurança da Informação, Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas de Tecnologia da Informação.
- Especialização em MBA ou pós-graduações.
- Experiência mínima de 10 anos, atuando na disciplina de Segurança da Informação.
- Conhecimento avançado em: Frameworks e metodologias como CSA, CIS Controls, NIST CSF, ISA 62443, C2M2.
- Criação de planos estratégicos de Segurança da Informação.
- Gerenciamento de riscos cibernéticos.
- Continuidade de negócios.
- Definição de processos de Segurança da Informação, seguindo as boas práticas do mercado.
- Tecnologias de proteção e detecção de ataques.
- Auditorias e avaliações independentes no tema.
- Desenvolvimento de indicadores estratégicos, táticos e operacionais.
- Experiência em: Setor regulamentado.
- Auditorias e avaliações independentes no tema de cybersecurity.
- Desenvolvimento de planos estratégicos e roadmap.
- Gerenciamento de riscos de cyber.
- Gestão de pessoas.
- Gestão orçamentária/financeira.
- Idioma: Inglês avançado
- Cursos e especialização em gestão de projetos, tecnologias de segurança e ambiente cloud.
- Desejáveis certificações: ISO 27001, ITIL, COBIT, CISSP.
Benefícios
- Assistência médica; Assistência odontológica; Vale Refeição; Vale Alimentação; Telemedicina; Gympass; Auxilio Creche; Vale Cultura; Ajuda de custo para o home office; PLR - Participação nos Lucros e Resultados; Previdência Privada; Seguro de vida em grupo; Convênio Farmácia; Parcerias educacionais; Plataforma de Aprendizagem Online; Descontos na Riachuelo.
Processo seletivo
- Cadastro
- Entrevista com RH
- Entrevista com Gestor
- Case I
- Entrevista final
- Oferta
- Contratação
Sobre a empresa
Afinal, somos moda, varejo, tech, logística, financeira, indústria e uma das maiores empregadoras do país!
♥ Vamos juntos construir o maior ecossistema de moda, lifestyle e produtos financeiros do Brasil!
A nossa cultura guia nossas ações e nossas relações, reforçando nossa essência brasileira, acolhedora e empreendedora.
Sobre a Riachuelo
- Hoje somos mais de 30 mil RCHOLVERS espalhados por todo o território nacional, atuando em áreas diversas com muito amor pela moda!
- Além das mais de 430 lojas, contamos com times do Corporativo, na Fábrica, nos Centro de distribuições, no Contact Center e em muitas outras frentes que atuam juntas em um modelo de negócio integrado que garante que sejamos únicos no mercado brasileiro.
- Trabalhamos com moda para criar impacto positivo diretamente em nosso país e amamos o que fazemos .