Coordenador(a) de Segurança da Informação

Já pensou em trabalhar na Ipiranga?

Na Ipiranga acreditamos que pessoas com brilho nos olhos, autênticas e engajadas são nosso diferencial competitivo! Atuamos com paixão e propósito, colocando o cliente no centro das nossas decisões. Valorizamos a autonomia, a abertura e a transparência, pois temos certo de que a verdade e o respeito fortalecem relações e geram confiança. Proporcionamos para nosso time um ambiente flexível, de colaboração e bem-estar para plena realização pessoal e profissional. Nosso propósito é “Abastecer a vida em movimento”.

Conheça mais sobre a gente: https://portal.ipiranga/wps/portal/ipiranga/a-ipiranga/institucional/carreiras/

Leia nosso relatório de ESG: https://portal.ipiranga/wps/portal/ipiranga/a-ipiranga/institucional/sustentabilidade

O que a gente espera de você?

· Temos foco no cliente e integridade é nossa vantagem competitiva #OClienteéaRazão

· Conversas difíceis fortalecem nossas relações #SuaVozTemValor

· Autonomia, responsabilidade e inconformismo são essenciais #DeixaComigo

· Processos e Disciplina mudam o nosso resultado #EficiênciaMudaOJogo

· Somos seguros, plurais, colaborativos e leves #SomosIpiranga

Responsibilities

Responsabilidades e atribuições:

Missão:

Garantir que a companhia opere dentro dos padrões de governança, risco e conformidade de segurança da informação, assegurando controles de acesso adequados, segregação de funções e sustentação da conformidade regulatória e de auditoria, com forte atuação na gestão de identidades (IDM) sobre a plataforma SailPoint

Atividades:

• Coordenar as iniciativas de Governança, Risco e Compliance (GRC), assegurando a evolução dos frameworks de segurança, políticas, normas e procedimentos.
• Liderar a gestão de riscos de segurança da informação, incluindo identificação, avaliação, tratamento e monitoramento dos riscos corporativos.
• Sustentar e evoluir a plataforma SailPoint, garantindo a gestão do ciclo de vida das identidades e dos acessos corporativos.
• Assegurar a governança de acessos em ambiente SAP, incluindo controles de Segregação de Funções (SoD), provisionamento e conformidade dos acessos críticos.
• Coordenar auditorias internas e externas, suportando processos relacionados a SOX, ISO 27001 e demais regulamentações aplicáveis.
• Supervisionar os controles de acessos privilegiados (PAM), garantindo monitoramento, conformidade e redução de riscos.
• Gerenciar fornecedores e equipes responsáveis pelos processos de GRC e IAM, acompanhando indicadores, níveis de serviço e entregas.
• Elaborar e apresentar indicadores executivos de riscos, conformidade e gestão de acessos para liderança e fóruns de governança.

Requirements

Requisitos e qualificações

Pré requisito:

Experiência:

• Experiência sólida em Governança, Riscos e Compliance (GRC) em Segurança da Informação.
• Experiência comprovada na administração e evolução da plataforma SailPoint.
• Vivência em auditorias SOX, ISO 27001 e controles internos.
• Experiência em governança de acessos e Segregação de Funções (SoD) em ambientes SAP.
• Experiência na gestão de equipes e fornecedores.

Soft Skills:

• Liderança e desenvolvimento de equipes.
• Organização e disciplina operacional.
• Comunicação clara e capacidade de influência.
• Perfil analítico e orientado à resolução de problemas.
• Capacidade de articulação com múltiplas áreas e stakeholders.
• Resiliência em ambientes com alta demanda regulatória e auditorias.
• Ética, discrição e senso de responsabilidade.

Skills Técnicos:

• SailPoint (obrigatório).
• Gestão de Identidades e Acessos (IAM/IDM).
• Governança de Acessos SAP.
• Segregação de Funções (SoD).
• PAM (Privileged Access Management).
• Frameworks ISO 27001, NIST CSF, COBIT e ITIL.
• Gestão de riscos e controles de segurança.
• Gestão de auditorias e conformidade regulatória.

Educação:

• Ensino Superior completo em Tecnologia da Informação, Segurança da Informação, Engenharia, Sistemas de Informação ou áreas correlatas.

Línguas:

• Inglês intermediário a avançado será considerado diferencial.