Empresa: Ipiranga
Responsabilidades e atribuições: • Missão: • Garantir que a companhia opere dentro dos padrões de governança, risco e conformidade de segurança da informação, assegurando controles de acesso adequados, segregação de funções e sustentação da conformidade regulatória e de auditoria, com forte atuação na gestão de identidades (IDM) sobre a plataforma SailPoint Atividades: • Coordenar as iniciativas de Governança, Risco e Compliance (GRC), assegurando a evolução dos frameworks de segurança, políticas, normas e procedimentos. • Liderar a gestão de riscos de segurança da informação, incluindo identificação, avaliação, tratamento e monitoramento dos riscos corporativos. • Sustentar e evoluir a plataforma SailPoint, garantindo a gestão do ciclo de vida das identidades e dos acessos corporativos. • Assegurar a governança de acessos em ambiente SAP, incluindo controles de Segregação de Funções (SoD), provisionamento e conformidade dos acessos críticos. • Coordenar auditorias internas e externas, suportando processos relacionados a SOX, ISO 27001 e demais regulamentações aplicáveis. • Supervisionar os controles de acessos privilegiados (PAM), garantindo monitoramento, conformidade e redução de riscos. • Gerenciar fornecedores e equipes responsáveis pelos processos de GRC e IAM, acompanhando indicadores, níveis de serviço e entregas. • Elaborar e apresentar indicadores executivos de riscos, conformidade e gestão de acessos para liderança e fóruns de governança. Requisitos: Requisitos e qualificações Pré requisito: Experiência: • Experiência sólida em Governança, Riscos e Compliance (GRC) em Segurança da Informação. • Experiência comprovada na administração e evolução da plataforma SailPoint. • Vivência em auditorias SOX, ISO 27001 e controles internos. • Experiência em governança de acessos e Segregação de Funções (SoD) em ambientes SAP. • Experiência na gestão de equipes e fornecedores. Soft Skills: • Liderança e desenvolvimento de equipes. • Organização e disciplina operacional. • Comunicação clara e capacidade de influência. • Perfil analítico e orientado à resolução de problemas. • Capacidade de articulação com múltiplas áreas e stakeholders. • Resiliência em ambientes com alta demanda regulatória e auditorias. • Ética, discrição e senso de responsabilidade. Skills Técnicos: • SailPoint (obrigatório). • Gestão de Identidades e Acessos (IAM/IDM). • Governança de Acessos SAP. • Segregação de Funções (SoD). • PAM (Privileged Access Management). • Frameworks ISO 27001, NIST CSF, COBIT e ITIL. • Gestão de riscos e controles de segurança. • Gestão de auditorias e conformidade regulatória . Educação: • Ensino Superior completo em Tecnologia da Informação, Segurança da Informação, Engenharia, Sistemas de Informação ou áreas correlatas. Línguas: • Inglês intermediário a avançado será considerado diferencial. Sobre a empresa: Já pensou em trabalhar na Ipiranga? Na Ipiranga acreditamos que pessoas com brilho nos olhos, autênticas e engajadas são nosso diferencial competitivo! Atuamos com paixão e propósito, colocando o cliente no centro das nossas decisões. Valorizamos a autonomia, a abertura e a transparência, pois temos certo de que a verdade e o respeito fortalecem relações e geram confiança. Proporcionamos para nosso time um ambiente flexível, de colaboração e bem-estar para plena realização pessoal e profissional. Nosso propósito é “Abastecer a vida em movimento”. Conheça mais sobre a gente: https://portal.ipiranga/wps/portal/ipiranga/a-ipiranga/institucional/carreiras/ Leia nosso relatório de ESG: https://portal.ipiranga/wps/portal/ipiranga/a-ipiranga/institucional/sustentabilidade O que a gente espera de você? · Temos foco no cliente e integridade é nossa vantagem competitiva #OClienteéaRazão · Conversas difíceis fortalecem nossas relações #SuaVozTemValor · Autonomia, responsabilidade e inconformismo são essenciais #DeixaComigo · Processos e Disciplina mudam o nosso resultado #EficiênciaMudaOJogo · Somos seguros, plurais, colaborativos e leves #SomosIpiranga