Coordenador(a) de Segurança da Informação

Já pensou em trabalhar na Ipiranga?Na Ipiranga acreditamos que pessoas com brilho nos olhos, autênticas e engajadas são nosso diferencial competitivo! Atuamos com paixão e propósito, colocando o cliente no centro das nossas decisões. Valorizamos a autonomia, a abertura e a transparência, pois temos certo de que a verdade e o respeito fortalecem relações e geram confiança. Proporcionamos para nosso time um ambiente flexível, de colaboração e bem-estar para plena realização pessoal e profissional. Nosso propósito é “Abastecer a vida em movimento”.Conheça mais sobre a gente: https://portal.ipiranga/wps/portal/ipiranga/a-ipiranga/institucional/carreiras/ Leia nosso relatório de ESG: https://portal.ipiranga/wps/portal/ipiranga/a-ipiranga/institucional/sustentabilidadeO que a gente espera de você?

• Temos foco no cliente e integridade é nossa vantagem competitiva #OClienteéaRazão
• Conversas difíceis fortalecem nossas relações #SuaVozTemValor
• Autonomia, responsabilidade e inconformismo são essenciais #DeixaComigo
• Processos e Disciplina mudam o nosso resultado #EficiênciaMudaOJogo
• Somos seguros, plurais, colaborativos e leves #SomosIpirangaResponsabilidades e atribuiçõesResponsabilidades e atribuições:Missão:

Garantir que a companhia opere dentro dos padrões de governança, risco e conformidade de segurança da informação, assegurando controles de acesso adequados, segregação de funções e sustentação da conformidade regulatória e de auditoria, com forte atuação na gestão de identidades (IDM) sobre a plataforma SailPoint

Atividades:

Coordenar as iniciativas de Governança, Risco e Compliance (GRC), assegurando a evolução dos frameworks de segurança, políticas, normas e procedimentos.

Liderar a gestão de riscos de segurança da informação, incluindo identificação, avaliação, tratamento e monitoramento dos riscos corporativos.

Sustentar e evoluir a plataforma SailPoint, garantindo a gestão do ciclo de vida das identidades e dos acessos corporativos.

Assegurar a governança de acessos em ambiente SAP, incluindo controles de Segregação de Funções (SoD), provisionamento e conformidade dos acessos críticos.

Coordenar auditorias internas e externas, suportando processos relacionados a SOX, ISO 27001 e demais regulamentações aplicáveis.

Supervisionar os controles de acessos privilegiados (PAM), garantindo monitoramento, conformidade e redução de riscos.

Gerenciar fornecedores e equipes responsáveis pelos processos de GRC e IAM, acompanhando indicadores, níveis de serviço e entregas.

Elaborar e apresentar indicadores executivos de riscos, conformidade e gestão de acessos para liderança e fóruns de governança.

Requisitos e qualificaçõesRequisitos e qualificaçõesPré requisito:Experiência:

Experiência sólida em Governança, Riscos e Compliance (GRC) em Segurança da Informação.

Experiência comprovada na administração e evolução da plataforma SailPoint.

Vivência em auditorias SOX, ISO 27001 e controles internos.

Experiência em governança de acessos e Segregação de Funções (SoD) em ambientes SAP.

Experiência na gestão de equipes e fornecedores.

Soft Skills:

Liderança e desenvolvimento de equipes.

Organização e disciplina operacional.

Comunicação clara e capacidade de influência.

Perfil analítico e orientado à resolução de problemas.

Capacidade de articulação com múltiplas áreas e stakeholders.

Resiliência em ambientes com alta demanda regulatória e auditorias.

Ética, discrição e senso de responsabilidade.

Skills Técnicos:

SailPoint (obrigatório).

Gestão de Identidades e Acessos (IAM/IDM).

Governança de Acessos SAP.

Segregação de Funções (SoD).

PAM (Privileged Access Management).

Frameworks ISO 27001, NIST CSF, COBIT e ITIL.

Gestão de riscos e controles de segurança.

Gestão de auditorias e conformidade regulatória.

Educação:

Ensino Superior completo em Tecnologia da Informação, Segurança da Informação, Engenharia, Sistemas de Informação ou áreas correlatas.

Línguas:

Inglês intermediário a avançado será considerado diferencial.

Informações ad