Gerente SecOps (Diretoria Segurança da Informação)
TypeFull-time job
LocationBrazil
Posted3 hours ago
Um dos maiores grupos de beleza do mundo, o Grupo Boticário é uma empresa brasileira presente em mais de 40 países. É dono das marcas O Boticário, Eudora, Quem Disse, Berenice?, Vult, O.U.i, Dr. JONES,Tô.que.tô, TRUSS, e do marketplace Beleza na Web, além de atuar com produtos licenciados como Australian Gold, Bio Oil, Nuxe, e Pampers e sua divisão para o mercado B2B. Essa interação entre diferentes marcas, ativos, plataformas, rede de franqueados, representantes, distribuidores, varejistas, sellers e fornecedores formam o ecossistema de beleza do Grupo Boticário que oferece, ainda, soluções digitais de gestão de negócio para o varejo brasileiro por meio das suas marcas Mooz, Casa Magalhães e GAVB. São mais de 19 mil colaboradores diretos, com mais de 4 mil lojas em 1.780 cidades brasileiras.
Vem fazer beleza com a gente!
Como Gerente SecOps, você será o responsável pela operação de Segurança da Informação do Grupo Boticário, liderando uma área 24x7 que combina automação, IA agêntica e uma gestão de recursos financeiros relevantes para proteger o negócio e construir a melhor plataforma de defesa integrada e autônoma, rumo a uma segurança invisível e orientada à dados.
O que você vai fazer
Definir a estratégia de SecOps a partir dos objetivos da organização, com autonomia para traçar o caminho até a ambição da área;
Liderar a operação 24x7, mantendo o time sempre pronto para agir e modernizando processos com automação e IA para tornar a operação e a resposta a incidentes mais rápidas e eficientes;
Liderar gestores e suas equipes, com profissionais em diferentes momentos de carreira, priorizando eficiência operacional e bem-estar das pessoas;
Cuidar do orçamento de SecOps, revisando contratos, negociando SLAs com fornecedores e gerando valor continuamente em grande escala;
Atuar diretamente em crises complexas que vão além da tecnologia (como vazamento de dados, fórmulas ou impactos em lançamentos), articulando Líderes de Tecnologia, VPs, Diretoria, Jurídico, DPO, Marketing e P
Preparar infraestrutura e processos para enfrentar ameaças potencializadas por IA, usando a própria tecnologia a favor da defesa;
Definir e acompanhar métricas operacionais como MTTD, MTTR, SLAs e OKRs de eficiência;
Garantir estabilidade, observabilidade e governança de ambientes críticos: cloud, redes, servidores e pipelines;
Conduzir o planejamento de capacidade e a gestão contínua de riscos operacionais cibernéticos;
Alinhar estrategicamente parceiros, prestadores de serviço e terceiros.
Visão estratégica e experiência em traduzir objetivos de negócio em planos e prioridades de segurança e operação;
Formação superior completa em Tecnologia, Engenharia, Ciência da Computação ou áreas correlatas;
Experiência em Tecnologia, com trajetória em Segurança da Informação, Infraestrutura, DevOps ou operação de ambientes críticos;
Experiência na liderança de gestores e times, com foco em desenvolvimento de carreira e sucessão;
Vivência em gestão de crise em tempo real, com exposição à alta liderança (Diretores e VPs), mantendo clareza e equilíbrio na tomada de decisão e na condução do time em momentos críticos;
Domínio técnico de infraestrutura, redes, servidores, cloud, pipelines e observabilidade em ambientes 24x7;
Conhecimento em automação de processos operacionais (scripting, IaC, SOAR ou equivalentes) e aplicação de IA em operações;
Experiência relevante em gestão orçamentária, forecast, fornecedores e controle de SLAs;
Inglês técnico para leitura e diálogo com parceiros e fornecedores globais.
Será um diferencial se você tiver
Experiência com times de Operação de Segurança, SOC, CSIRT ou Threat Intelligence;
Conhecimento de tecnologias de defesa (NGFW, SIEM, SOAR, EDR, WAF, SASE) e frameworks de segurança (ISO 27001, NIST, CIS Controls, MITRE ATT
Experiência com IA aplicada à segurança (copilotos de SOC, LLMs para triagem, ML para detecção de anomalias);
Certificações como CISSP, CISM ou pós/MBA em Segurança ou Gestão;
Inglês avançado.
Informações adicionais
Benefícios que cuidam e se diferenciam:
No Grupo Boticário, o cuidado é a nossa base para atingirmos resultados exponenciais. Temos um portfólio com mais de 20 benefícios para cuidar da sua saúde, bem estar e família. Confira abaixo.
Saúde:
Plano médico e odontológico flexíveis
Auxílio medicamentos e vale saúde para familiares
Sessões de psicoterapia gratuitas e telemedicina 24h
Programas contínuos de prevenção, cuidado mental e vacinação
Alimentação & bem-estar
Vale Refeição (ou restaurante local) e Vale Alimentação (com vale extra no Natal)
Desconto de até 40% nas marcas do nosso ecossistema
Gympass/TotalPass para academias e estúdios esportivos
Auxílio Home Office para modalidades híbrida e remota
Day off de aniversário para celebrar do seu jeito
Plano de saúde pet, vantagens em convênios e programas de viagem/hospedagem
Para sua família
Licença parental estendida (180 dias para mães e 120 dias para pais)
Suporte para Pais Atípicos e auxílio babá / educação infantil
Auxílio material escolar e crédito nutrição infantil
Orientação jurídica, psicológica e social dedicada
Seguridade para proteção e tranquilidade financeira
Previdência Privada e Seguro de Vida
Apoio ao falecimento de pais e empréstimo consignado
Vale Transporte e Estacionamento (conforme o modelo de trabalho)
Nota: Os pacotes de benefícios são adaptados de acordo com a elegibilidade de cada cargo e modelo de trabalho.
Originally posted on Himalayas
Vem fazer beleza com a gente!
Como Gerente SecOps, você será o responsável pela operação de Segurança da Informação do Grupo Boticário, liderando uma área 24x7 que combina automação, IA agêntica e uma gestão de recursos financeiros relevantes para proteger o negócio e construir a melhor plataforma de defesa integrada e autônoma, rumo a uma segurança invisível e orientada à dados.
O que você vai fazer
Definir a estratégia de SecOps a partir dos objetivos da organização, com autonomia para traçar o caminho até a ambição da área;
Liderar a operação 24x7, mantendo o time sempre pronto para agir e modernizando processos com automação e IA para tornar a operação e a resposta a incidentes mais rápidas e eficientes;
Liderar gestores e suas equipes, com profissionais em diferentes momentos de carreira, priorizando eficiência operacional e bem-estar das pessoas;
Cuidar do orçamento de SecOps, revisando contratos, negociando SLAs com fornecedores e gerando valor continuamente em grande escala;
Atuar diretamente em crises complexas que vão além da tecnologia (como vazamento de dados, fórmulas ou impactos em lançamentos), articulando Líderes de Tecnologia, VPs, Diretoria, Jurídico, DPO, Marketing e P
Preparar infraestrutura e processos para enfrentar ameaças potencializadas por IA, usando a própria tecnologia a favor da defesa;
Definir e acompanhar métricas operacionais como MTTD, MTTR, SLAs e OKRs de eficiência;
Garantir estabilidade, observabilidade e governança de ambientes críticos: cloud, redes, servidores e pipelines;
Conduzir o planejamento de capacidade e a gestão contínua de riscos operacionais cibernéticos;
Alinhar estrategicamente parceiros, prestadores de serviço e terceiros.
Visão estratégica e experiência em traduzir objetivos de negócio em planos e prioridades de segurança e operação;
Formação superior completa em Tecnologia, Engenharia, Ciência da Computação ou áreas correlatas;
Experiência em Tecnologia, com trajetória em Segurança da Informação, Infraestrutura, DevOps ou operação de ambientes críticos;
Experiência na liderança de gestores e times, com foco em desenvolvimento de carreira e sucessão;
Vivência em gestão de crise em tempo real, com exposição à alta liderança (Diretores e VPs), mantendo clareza e equilíbrio na tomada de decisão e na condução do time em momentos críticos;
Domínio técnico de infraestrutura, redes, servidores, cloud, pipelines e observabilidade em ambientes 24x7;
Conhecimento em automação de processos operacionais (scripting, IaC, SOAR ou equivalentes) e aplicação de IA em operações;
Experiência relevante em gestão orçamentária, forecast, fornecedores e controle de SLAs;
Inglês técnico para leitura e diálogo com parceiros e fornecedores globais.
Será um diferencial se você tiver
Experiência com times de Operação de Segurança, SOC, CSIRT ou Threat Intelligence;
Conhecimento de tecnologias de defesa (NGFW, SIEM, SOAR, EDR, WAF, SASE) e frameworks de segurança (ISO 27001, NIST, CIS Controls, MITRE ATT
Experiência com IA aplicada à segurança (copilotos de SOC, LLMs para triagem, ML para detecção de anomalias);
Certificações como CISSP, CISM ou pós/MBA em Segurança ou Gestão;
Inglês avançado.
Informações adicionais
Benefícios que cuidam e se diferenciam:
No Grupo Boticário, o cuidado é a nossa base para atingirmos resultados exponenciais. Temos um portfólio com mais de 20 benefícios para cuidar da sua saúde, bem estar e família. Confira abaixo.
Saúde:
Plano médico e odontológico flexíveis
Auxílio medicamentos e vale saúde para familiares
Sessões de psicoterapia gratuitas e telemedicina 24h
Programas contínuos de prevenção, cuidado mental e vacinação
Alimentação & bem-estar
Vale Refeição (ou restaurante local) e Vale Alimentação (com vale extra no Natal)
Desconto de até 40% nas marcas do nosso ecossistema
Gympass/TotalPass para academias e estúdios esportivos
Auxílio Home Office para modalidades híbrida e remota
Day off de aniversário para celebrar do seu jeito
Plano de saúde pet, vantagens em convênios e programas de viagem/hospedagem
Para sua família
Licença parental estendida (180 dias para mães e 120 dias para pais)
Suporte para Pais Atípicos e auxílio babá / educação infantil
Auxílio material escolar e crédito nutrição infantil
Orientação jurídica, psicológica e social dedicada
Seguridade para proteção e tranquilidade financeira
Previdência Privada e Seguro de Vida
Apoio ao falecimento de pais e empréstimo consignado
Vale Transporte e Estacionamento (conforme o modelo de trabalho)
Nota: Os pacotes de benefícios são adaptados de acordo com a elegibilidade de cada cargo e modelo de trabalho.
Originally posted on Himalayas
Apply on Himalayas →
Job sourced from Himalayas. Applications happen directly on the original platform — we never collect your data.