Especialista em Segurança da Informação I
Ser o ponto focal estratégico entre a operação de TI/Segurança e os órgãos de controle (Auditorias Internas, Externas e Reguladores). Este profissional deve garantir que as políticas de SI não sejam apenas documentos, mas processos auditáveis e eficientes, com foco especial no ciclo de vida de acessos e conformidade normativa.
Responsabilidades
- Gestão de Auditorias: Liderar o atendimento a auditorias (SOX, ISO 27001, auditorias de mercado), consolidando evidências e garantindo que os prazos e requisitos sejam atendidos.
- Remediação de Gaps: Atuar como consultor interno para as áreas técnicas, ajudando a desenhar planos de ação para mitigar vulnerabilidades ou pontos de controle levantados em relatórios de auditoria.
- Políticas e Normatização: Redigir, revisar e manter atualizada a Política de Segurança da Informação (PSI) e normas específicas (Gestão de Identidades, Backup, Criptografia, etc.).
- Governança de Identidades e Acessos (IAM): Supervisionar o processo de revisão de acessos (User Access Review), garantindo o princípio do privilégio mínimo e a segregação de funções (SoD).
- Indicadores (KRI/KPI): Desenvolver dashboards de conformidade para reportar o nível de maturidade dos controles para a diretoria.
Requisitos Técnicos (Hard Skills)
- Frameworks: Domínio profundo de NIST CSF, ISO/IEC 27001/27002 e COBIT.
- Auditoria e Controles: Experiência com ITGC (Controles Gerais de TI) e frameworks de governança corporativa (SOX ou similares).
- Conhecimento Técnico Transversal: Entendimento de arquitetura de redes, Cloud Security (AWS/Azure), bancos de dados e sistemas de gestão (como SAP GRC) para conseguir validar as evidências extraídas.
- Certificações Desejáveis: CISM (Certified Information Security Manager), CISA (Certified Information Systems Auditor) ou CRISC.
Competências Comportamentais (Soft Skills)
- Visão de Processos: Capacidade de enxergar a segurança como um fluxo de negócio, e não apenas como uma barreira técnica.
- Comunicação Assertiva: Habilidade para explicar riscos de segurança para áreas não técnicas e negociar prazos com auditores.
- Resiliência e Organização: Capacidade de gerenciar múltiplos cronogramas de auditoria simultâneos sem perder a qualidade do dado.
Diferenciais para o Nível Sênior
- Experiência prévia em empresas do setor de Varejo ou Financeiro (devido ao alto volume de transações e rigor de auditoria).
- Vivência na implementação de ferramentas de automação de GRC (Perinity, ServiceNow, RSA Archer, etc.).
- Capacidade de realizar Análise de Impacto de Negócio (BIA) e apoiar no Plano de Continuidade de Negócios (PCN).
Requisitos
Estudos
Competências
Valorizado
Experiência profissional
Benefícios
Sobre Lojas Marisa
A Nossa Marisa é nacionalmente reconhecida como uma marca feminina, moderna e próxima da mulher brasileira. Com mais de 217 lojas espalhadas por todo o país, nos consolidamos como uma referência em moda feminina e lingerie, sempre guiadas pela missão de ser próxima e íntima da mulher, dando acesso à moda a ela e sua família com custo-benefício como e onde ela quiser.
Somos a marca do slogan “De Mulher para Mulher”, e isso vai muito além de uma frase: é o Jeito Marisa de Ser. Acreditamos na força da escuta, no acolhimento e em uma experiência de moda que valoriza a identidade, a praticidade e o estilo de cada mulher. Nosso compromisso vai além da moda, queremos construir conexões verdadeiras com nossos(as) colaboradores(as), clientes e parceiros(as).
Aqui, acreditamos que um ambiente de trabalho deve ser diverso, colaborativo e inspirador, onde as pessoas tenham espaço para se desenvolver, compartilhar ideias e crescer juntas.
Na Marisa, nossa cultura é construída a partir de valores que guiam nossas decisões e relações no dia a dia:
Mulher no Centro – A mulher é a nossa inspiração e está no centro de todas as nossas escolhas e decisões.
Acolhimento – Somos acolhedores e tratamos as pessoas como elas gostam de ser tratadas.
Respeito – Respeitamos todos, valorizamos a diversidade e honramos nossos compromissos.
Integração – Colaboramos com confiança e valorizamos os elos, não os silos.
Simplicidade – Priorizamos o essencial, descomplicando para que tudo fique mais simples e ágil com qualidade.
Atitude de Dona – Agimos com paixão, foco e determinação, entregando resultados que fazem a diferença.
Se você quer fazer parte de uma empresa que valoriza as pessoas e acredita que trabalhar pode e deve ser uma experiência leve, humana e cheia de propósito, #VemPraMarisa.