Coordenador (a) de Segurança da Informação - SecIAM

Sobre nós

O Magalu é uma das maiores empresas de varejo do Brasil, reconhecida por sua inovação e presença digital. O time de tecnologia do Magalu é formado por profissionais inovadores e apaixonados por transformar o varejo digital. Com foco em soluções ágeis e escaláveis, desenvolvem projetos que impactam milhões de clientes. Em um ambiente colaborativo, buscam constantemente a excelência em tecnologia e inovação.

Descrição do Cargo:

Liderar a estratégia, o time e os processos de Governança de Identidades e Acessos (IGA/IAM), assegurando o alinhamento com a visão de cibersegurança e os objetivos estratégicos da empresa. O Coordenador é o ponto focal na relação com a alta gestão, auditoria e áreas de negócio para temas de IAM. Sua missão é elevar a maturidade da governança, garantir a aderência regulatória (compliance), mitigar riscos sistêmicos de acesso e impulsionar a melhoria contínua e automação dos processos de IGA, transformando o IAM em um pilar estratégico e habilitador de negócios.

Liderança e Gestão de Pessoas: Gerenciar e desenvolver a equipe de Governança de IAM, definindo prioridades, metas (OKRs/KPIs) e conduzindo o crescimento técnico e comportamental do time.

Estratégia e Roadmap: Desenhar, planejar e executar o roadmap de Governança de IAM, alinhado às diretrizes de segurança da informação e às necessidades de negócio.

Gestão de Processos: Estruturar, documentar e otimizar a arquitetura de processos de IAM (Recertificação, SoD, Provisionamento, JML), utilizando frameworks reconhecidos (ex: COBIT, ITIL, ISO

Compliance e Auditoria: Ser o principal ponto de contato e gestor das demandas de auditorias (internas e externas, como SOX, LGPD, Bacen), coordenando a coleta de evidências, a resposta aos achados e a implementação dos planos de ação.

Gestão de Riscos: Conduzir análises de risco de acesso (incluindo Segregação de Funções - SoD) em nível estratégico, propondo e priorizando controles e mitigadores.

Performance e Indicadores: Definir, monitorar e apresentar indicadores de performance (KPIs) e de maturidade da Governança de IAM para a gestão sênior e diretoria.

Gestão de Ferramentas: Supervisionar a operação, evolução e integrações da(s) ferramenta(s) de IGA e PAM, garantindo que a solução suporte a estratégia de governança.

Comunicação e Stakeholders: Gerenciar o relacionamento com stakeholders de alto nível (Líderes de TI, Segurança, Auditoria e Negócios), comunicando o valor, riscos e progresso das iniciativas de IAM.

Requisitos

Experiência Consolidada: Experiência comprovada em funções de Governança de IAM em papel de coordenação/liderança de equipes ou projetos estratégicos.

Conhecimento Avançado em Governança IGA/IAM: Profundo domínio dos princípios e controles de IAM (Ciclo de Vida de Identidade, Recertificação, SoD, Privilégio Mínimo, RBAC/ABAC).

Experiência em Ferramentas: Experiência prática com a gestão e evolução de plataformas de IGA (SailPoint, TURIA, One Identity, etc.) e PAM (CyberArk, BeyondTrust, etc.).

Regulatório/Compliance: Vasta vivência no atendimento a exigências regulatórias e auditorias críticas (ex: SOX, LGPD, ISO 27001), com foco na gestão de planos de remediação.

Gestão de Pessoas e Projetos: Habilidade comprovada em liderar, mentorar e desenvolver equipes técnicas, além de gerenciar projetos de alta complexidade.

Habilidade Analítica e Estratégica: Capacidade de traduzir dados técnicos de acesso e conformidade em informações estratégicas para a tomada de decisão executiva (Excel/BI/PowerPoint avançado).

Comunicação Executiva: Excelente comunicação oral e escrita, com proficiência na elaboração e apresentação de relatórios e planos de ação para a alta gestão.

Desejáveis

Certificações de Liderança/Governança: Certificações reconhecidas na área (ex: CISM, CISA, CGEIT, CISSP, ISO 27001 Lead Implementer).

Conhecimento em Frameworks: Experiência na aplicação de frameworks de Governança de TI (NIST CSF, COBIT, ITIL).

Experiência Setorial: Vivência no segmento de Varejo

Cloud IAM: Conhecimentos avançados em Governança de Identidades e Acessos em ambientes de Nuvem (GCP, AWS, Azure, com foco em Identity Security).

Automação e Engenharia: Familiaridade com conceitos de automação de processos (RPA, DevOps para IAM) e arquitetura de integração de sistemas.

Protocolos: Domínio avançado de protocolos de autenticação e autorização (LDAP, SAML, OAuth 2.0, OpenID Connect).

Benefícios que oferecemos:

• VR/VA, Vale Transporte, Assistência Médica e Odontológica e Auxílio Creche.
• Gympass para bem-estar e saúde.
• Bolsa de estudo com até 50% de desconto.
• Descontos especiais nas empresas do Grupo Magalu (Magalu, Netshoes, Época Cosméticos, Estante Virtual, Kabum entre outras).
• Auxílio Creche

Modelo de Trabalho:

Adotamos o modelo 100% remoto, proporcionando flexibilidade, enquanto mantém a interação virtual com a equipe para garantir uma colaboração eficaz e um ambiente de crescimento contínuo.

''Se você busca um ambiente de crescimento e desafios, Vem ser feliz''

Nossos valores nos unem e nossas diferenças nos potencializam como um grupo. Mais do que igualdade, buscamos equidade: Aqui, temos espaço para sermos autênticos, independentemente de gênero, etnia, raça, orientação sexual, clero ou deficiência.