Pular para o conteúdo principal

Coordenação de Segurança da Informação

Descrição da vaga

Faz parte dos atributos da nossa cultura a valorização da Diversidade e reconhecemos que ter um ambiente diverso traz maiores conexões, geram inovação e atingimento de resultados incríveis, por isso, não fazemos distinção de pessoas com deficiência, gênero, orientação sexual, raça/etnia, idade, origem, constituição familiar e estética.

Para promover um ambiente seguro e acolhedor, temos os nossos Grupos de Afinidade - Elas Importam, voltado para equidade de gênero e empoderamento das nossas mulheres e o Ajuda Nós, nosso programa de voluntariado que busca impactar pessoas em situações de vulnerabilidade social, garantindo assim, que o nosso propósito de "Aproximar e facilitar para uma vida melhor" gere impacto ambiental e social positivo.


Como Coordenação de Segurança da Informação, você coordenará a operação e processos de tecnologia para entregar serviços de segurança da Informação TI, focando em análise de vulnerabilidades, disponibilidade e continuidade do negócio.


Venha fazer parte do #OXXO e tenha a oportunidade de participar da construção da empresa de varejo que mais cresce no Brasil! 😉

Responsabilidades e atribuições

    • Definir, implementar e manter o programa corporativo de Governança de Segurança da Informação;
    • Definir, revisar e manter políticas, normas, procedimentos, padrões e controles corporativos de Segurança da Informação;
    • Coordenar a execução de projetos e demandas de CyberSecurity junto a equipes internas e fornecedores externos;
    • Gerenciar contratos, fornecedores, SLAs, projetos e indicadores relacionados à Segurança da Informação;
    • Fazer a gestão da cadeia de fornecedores de segurança e tecnologia;
    • Coordenar o processo corporativo de Gestão de Riscos de Segurança da Informação;
    • Realizar e/ou coordenar avaliações de risco para novos projetos, aplicações, tecnologias e iniciativas do negócio;
    • Coordenar o processo de gestão de vulnerabilidades, acompanhando identificação, classificação, tratamento e remediação;
    • Coordenar iniciativas de segurança de aplicações, garantindo que os requisitos de segurança sejam considerados durante o desenvolvimento e ciclo de vida dos sistemas;
    • Garantir a implantação e manutenção de controles de segurança para proteção das aplicações e sistemas em ambientes produtivos;
    • Trabalhar em conjunto com Desenvolvimento, Infraestrutura e Cloud na definição de requisitos e controles de segurança;
    • Coordenar iniciativas de proteção de dados corporativos, em conjunto com as áreas responsáveis;
    • Coordenar o programa de avaliação de segurança de terceiros e fornecedores;
    • Garantir que fornecedores e parceiros críticos atendam aos requisitos corporativos de Segurança da Informação;
    • Garantir o cumprimento das políticas e requisitos de Segurança da Informação e Governança de TI aplicáveis à companhia;
    • Garantir aderência às normas, políticas e requisitos corporativos da FEMSA e RAÍZEN, quando aplicáveis;
    • Coordenar a resposta a incidentes de Segurança da Informação, envolvendo as áreas necessárias e garantindo acompanhamento até a resolução;
    • Apoiar processos de investigação, análise de causa e definição de planos de ação decorrentes de incidentes de segurança;
    • Coordenar status reports, fóruns e reuniões executivas relacionados aos projetos e indicadores de CyberSecurity;
    • Definir e acompanhar indicadores, KPIs e KRIs de Segurança da Informação;
    • Apoiar auditorias internas e externas, garantindo disponibilidade de evidências e acompanhamento dos planos de ação;
    • Promover a evolução contínua dos controles e processos de Segurança da Informação.

    🎯 Requisitos e qualificações

    Formação

    • Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas;
    • Experiência profissional em Segurança da Informação/CyberSecurity;
    • Experiência em coordenação de projetos, processos, fornecedores ou equipes na área de Segurança da Informação.

    Conhecimentos técnicos

    Conhecimento em:
    • Governança de Segurança da Informação;
    • Gestão de riscos de Segurança da Informação;
    • Gestão de vulnerabilidades;
    • Gestão de incidentes de Segurança da Informação;
    • Segurança de aplicações e ciclo de desenvolvimento seguro;
    • Gestão de terceiros e fornecedores sob a perspectiva de segurança;
    • Proteção de dados e requisitos relacionados à LGPD;
    • ISO 27001 e fundamentos de Sistemas de Gestão de Segurança da Informação;
    • SOX, controles internos e requisitos de auditoria, quando aplicáveis;
    • Gestão de Identidades e Acessos (IAM);
    • Firewalls;
    • IPS/IDS;
    • Antivírus/EDR;
    • DLP;
    • AntiSpam e segurança de e-mail;
    • Proxy;
    • WAF;
    • DNS;
    • Segurança de ambientes Microsoft 365;
    • Segurança em ambientes AWS e Azure;
    • Conceitos de segurança em bancos de dados e ambientes SQL, Oracle e SAP;
    • Gestão de ativos e controles de segurança;
    • Conceitos de arquitetura de segurança e proteção de ambientes corporativos.


Requisitos e qualificações

🎯 O que buscamos:


Pessoas com experiência na área de Segurança da Informação; ensino superior completo; Conhecimentos técnicos necessários: Normas (SOX, ISO 27001, LGPD);

Firewalls; IPS; Antivírus; DLP; AntiSpam; Proxy; WAF; Gestão de Identidades; DNS; File Server; Office 365; AWS; Azure; SQL; Oracle e SAP; Gestão de Riscos e vulnerabilidades; Idioma: inglês intermediário.


#LI-CE1

#LI-HYBRID

Informações adicionais

⬇️ O que oferecemos:

🏡 Sistema de trabalho MultiFlex – aqui você pode trabalhar de sua casa ou de onde quiser 2 vezes na semana.

🕗 Horário Flexível - temos flexibilidade para o horário de entrada e saída, desta forma, você organiza melhor no seu cotidiano.

👕 Sem Dress Code - você é livre para trabalhar como se sentir confortável no dia-a-dia, respeitando as demais pessoas que irão conviver junto a você.

🚗 Vale Transporte ou Estacionamento no local - você poderá vir para o escritório de transporte comum ou com seu veículo próprio tendo cobertura de 50% do estacionamento.

💳 Vale Refeição - disponibilizado no cartão Sodexo.

💳 Vale Alimentação - disponibilizado no cartão Sodexo.

🏥 Assistência Médica e Odontológica - temos parceria com a SulAmérica, abrangência nacional, sem desconto de mensalidade para você e seus dependentes, apenas com coparticipação.

🧡 Seguro de Vida - também SulAmérica para você e sua família, com toda assistência em caso de acidente ou falecimento.

🦾Convênio Academia - por aqui colocamos a saúde em primeiro lugar, por isso temos parceria com o Gympass, que oferece diversas soluções de bem-estar para o nosso time!

👶🏻 Auxílio Creche ou Acompanhante - as mamães que fazem parte do nosso time contam com auxilio creche ou reembolso de babá para seus filhos.

💲 Cooperativa de Crédito - temos a parceria com a Barracred para oferecer a você empréstimos consignados com juros abaixo dos praticados pelo mercado.

🛒 Clube de descontos - você terá acesso a Allya, que conecta mais de 30.000 estabelecimentos, oferecendo benefícios e vantagens financeiras, tudo de forma personalizada em uma única plataforma.

📈 Previdência Privada - para você investir no seu futuro com a Raizprev.

💰Bônus Anual - valorizamos o potencial das NOSsas pessoas, por isso reconhecemos anualmente o atingimento de metas.

🤝Parceria com SESC - visando o seu bem estar e de seus familiares, com atuação em todo o Brasil!

👩👨 Licença Maternidade e Paternidade - aqui a nossa licença maternidade é estendida para 6 meses e a paternidade para 20 dias.

📚 Educa - NOSsa plataforma de universidade corporativa, voltada para o desenvolvimento e capacitação das NOSsas pessoas e clientes.

💬 Carreira além da hierarquia - nosso plano de desenvolvimento de carreira é claro para as NOSsas pessoas, por isso contamos com uma cultura de feedbacks e 1:1's frequentes!

Etapas do processo

  1. Etapa 1: Cadastro
  2. Etapa 2: Triagem
  3. Etapa 3: Entrevista Online com A&S
  4. Etapa 4: Entrevista Online com Gestor
  5. Etapa 5: Entrevista com a Direção da Área
  6. Etapa 6: Oferta ao candidato
  7. Etapa 7: Contratação

VEM SER OXXO - CORPORATIVO

Toda grande operação precisa de estratégia, visão e gente que pensa o futuro.


O Corporativo do OXXO Brasil é onde as ideias ganham direção, os planos viram ação e o crescimento acontece de forma estruturada. Tudo pensado para estarmos sempre próximos. É aqui que conectamos estratégia, pessoas e resultados para fazer cada loja funcionar do jeito certo, com cuidado, respeito e colaboração.


Enquanto as lojas crescem, o Corporativo estrutura, organiza, analisa e impulsiona esse crescimento. Queremos estar sempre próximos, e cada vez mais próximos. 


Quer conhecer um pouco mais sobre o Ô – QUIS – SÔ? Então vamos lá...

OXXO é aquela rede de lojas de proximidade que nasceu no México e conquistou o mundo. Hoje, são mais de 25 mil lojas espalhadas por vários países e, desde 2020, estamos no Brasil, onde nossa primeira loja abriu em Campinas. Hoje já são mais de 600 lojas em mais de 25 cidades de São Paulo. E isso é só o começo.


Fazemos parte da FEMSA Retail, um dos maiores grupos do mundo no varejo e consumo. É ela que traz toda a experiência, inovação e força global para que o OXXO cresça no Brasil do jeito certo: com proximidade, qualidade e foco total nas pessoas.


Gente que constrói o crescimento:

No Corporativo, cada área tem um papel essencial: Comercial, TI, Operações, RH, Supply Chain, Expansão... São times que trabalham de forma integrada para garantir que cada nova loja abra com excelência, que cada estratégia seja bem executada e que cada decisão seja tomada com responsabilidade e visão de longo prazo. 


Inclusão que gera crescimento:

No OXXO, acreditamos que ambientes diversos são mais fortes, mais criativos e mais preparados para inovar. Por isso, trabalhamos para construir um espaço acessível, respeitoso e acolhedor, onde cada profissional possa desenvolver seu potencial, seja nas lojas, no Centro de Distribuição, na área de Operações ou no Corporativo. Aqui, o que importa é talento, vontade de aprender e desejo de crescer.


Proximidade é poder. Estratégia também:

Aqui dá para construir uma carreira com propósito, impacto real e desafios constantes.

Trabalhar no Corporativo do OXXO é transformar dados em decisões, ideias em projetos e projetos em resultados que impactam centenas de lojas e milhares de clientes todos os dias.


No dia a dia, isso significa:

· Pensar estrategicamente e agir com foco em resultado. 

· Trabalhar de forma colaborativa, conectando áreas e pessoas. 

· Ter autonomia para propor melhorias e implementar soluções. 

· Aprender rápido, se adaptar e crescer junto com um negócio em expansão. 

· Contribuir diretamente para a experiência que acontece lá na ponta: na loja.


No fim das contas…

Trabalhar no Corporativo do OXXO é construir o futuro da marca no Brasil.

É fazer parte de um time que planeja, estrutura e sustenta um crescimento acelerado, sempre com foco nas pessoas e na experiência do cliente.

É estar nos bastidores de algo grande e fazer isso acontecer.

Se você pensa grande, gosta de resolver problemas, criar soluções e ver seu trabalho gerar impacto real no negócio, seu lugar pode ser aqui.


Vamos nessa?