Especialista I de Riscos em Segurança da Informação

Sobre a vaga

O Grupo Boticário busca um Especialista I de Riscos em Segurança da Informação para atuar no gerenciamento de riscos cibernéticos e corporativos em todo o seu ecossistema digital. O profissional será responsável por transformar dados técnicos em visões de impacto ao negócio e garantir a conformidade dos controles de segurança.

Principais responsabilidades

• Mapear, identificar e modelar cenários de riscos digitais, como vazamento de dados, sequestro e ataques cibernéticos.
• Atuar como ponto focal nas auditorias internas e externas, facilitando a comunicação entre auditores e equipes de tecnologia.
• Conduzir assessments periódicos e gerir o roadmap de maturidade de segurança usando os frameworks NIST CSF e CIS Controls.
• Orientar a construção de planos de ação corretivos, assegurando que abordem a causa raiz das vulnerabilidades.
• Suportar a gestão, desenho e teste dos controles PCI DSS para garantir a conformidade transacional.
• Colaborar no mapeamento de cenários de descontinuidade de ambientes críticos, reforçando a resiliência tecnológica.
• Operacionalizar ferramentas de GRC, revisar métricas e criar KRIs para monitoramento de riscos.

Perfil desejado

• Experiência consolidada em gestão de riscos de Segurança da Informação, controles tecnológicos ou auditoria de TI.
• Conhecimento prático e aplicação de frameworks de mercado como NIST, CIS Controls e PCI DSS.
• Capacidade de traduzir requisitos técnicos em ações estratégicas para o negócio.

Competências requeridas

• Framework NIST CSF
• CIS Controls
• PCI DSS
• Ferramentas de GRC
• Auditoria de TI
• Modelagem de riscos cibernéticos
• Criação de KRIs