Especialista de Proteção de Dados I (Segurança da Informação)
Descrição da vaga
SOBRE O GRUPO BOTICÁRIO
Um dos maiores grupos de beleza do mundo, o Grupo Boticário é uma empresa brasileira presente em mais de 40 países. É dono das marcas O Boticário, Eudora, Quem Disse, Berenice?, Vult, O.U.i, Dr. JONES, Tô.que.tô, TRUSS, e do marketplace Beleza na Web, além de atuar com produtos licenciados como Australian Gold, Bio Oil, Nuxe, e Pampers e sua divisão para o mercado B2B. Essa interação entre diferentes marcas, ativos, plataformas, rede de franqueados, representantes, distribuidores, varejistas, sellers e fornecedores formam o ecossistema de beleza do Grupo Boticário que oferece, ainda, soluções digitais de gestão de negócio para o varejo brasileiro por meio das suas marcas Mooz, Casa Magalhães e GAVB. São mais de 19 mil colaboradores diretos, com mais de 4 mil lojas em 1.780 cidades brasileiras.
Vem fazer beleza com a gente!
Buscamos um(a) Especialista de Proteção de Dados para ser o ponto focal na proteção dos ativos de informação mais críticos da empresa.
Você será responsável por desenhar, implementar e otimizar nossa estratégia e tecnologias de proteção de dados indo além de DLP, garantindo que nossos dados estejam seguros em todos os canais (endpoint, e-mail, web e nuvem) e por todo o ciclo de vida da informação.
O(A) candidato(a) ideal combina profundo conhecimento técnico com uma visão estratégica de negócios, sendo capaz de traduzir riscos em ações práticas e automatizadas.
Responsabilidades e atribuições
- Definir a Estratégia: Desenhar e evoluir a estratégia de segurança para proteção de dados em produtos, serviços e plataformas corporativas alinhada à estratégia do GB.
- Gerenciar Soluções: Liderar roadmaps, implementações e PoCs de soluções de Data Security, garantindo governança contínua da eficácia dos controles.
- Desenvolver Políticas e Automação: Definir controles e políticas de prevenção e contenção de vazamento, integrando DLP, DSPM, CASB e mecanismos nativos de SaaS e cloud.
- Apoiar resposta a incidentes de dados: Atuar em conjunto com os times de automação e resposta a incidentes, garantindo rápida contenção, análise de causa raiz e implementação de ações corretivas.
- Atuar como Business Partner: Atuar como trusted advisor do negócio, mapeando processos e jornadas de dados confidenciais para identificação de riscos e definição de medidas preventivas.
- Desenvolvimento de Indicadores do Processo: Desenvolver e monitorar KPIs/KRIs de segurança relacionados a exposição, manipulação e movimentação de dados sensíveis.
- Promover cultura de segurança orientada a dados: Ajudar a desenvolver programas com foco em valor para o negócio.
Requisitos e qualificações
O que esperamos de você.
- Conhecimento técnico profundo: Domínio de estratégias e tecnologias de proteção de dados em todo o ciclo de vida da informação, indo além de DLP: data discovery, data classification, tokenização/mascaramento, CASB, DSPM, criptografia e detecção de exfiltração em nuvem.
- Visão estratégica: Olhar holístico para o risco de exfiltração de dados em ambientes híbridos e multi-cloud, trazendo soluções escaláveis para o problema.
- Olhar multi-canal: Vivência com integração de segurança em plataformas SaaS e ferramentas colaborativas (Google Workspace, O365, Slack, etc.).
- Experiência com engenharia de detecções: atuação com o desenvolvimento de respostas automatizadas e correlação com outras torres de segurança (SIEM, SOAR, Threat Intel, perímetro, IAM, endpoints).
- Análise de Risco: Capacidade de traduzir riscos regulatórios (LGPD, PCI) em requisitos técnicos e controles práticos.
- Vivência com Incidentes de Exfiltração: atuação na análise de incidentes envolvendo dados e investigação de exfiltração.
- Comunicação: Perfil consultivo para influenciar áreas de produto, dados, infraestrutura, compliance e privacidade na mitigação de riscos.
Diferenciais (O que te destaca):
- Certificações como CIPT, CDPSE, CCSK, CCSP, ISO 27701 ou equivalentes.
- Experiência com engenharia de automação para data protection usando APIs, pipelines, scripts e integrações com SOAR.
- Participação em programas de Data Governance e Privacy by Design junto a áreas de produto e times de dados.
- Experiência com DLP em ambientes de nuvem pública (AWS, Azure, GCP).
- Experiência com Proteção de Dados envolvendo tecnologias de Gen AI.
- Familiaridade com frameworks de SI, privacidade e proteção de dados (CIS, LGPD, GDPR).
Informações adicionais
NOSSOS BENEFÍCIOS
Já falamos que o Grupo Boticário é o melhor e maior ecossistema de beleza, né?
E quando falamos dos Benefícios, nos preocupamos com as nossas pessoas e por isso, oferecemos um pacote de benefícios* que permite uma vida mais equilibrada e completa:
- Aqui, sua Saúde é prioridade
. Plano médico e odontológico
. Auxílio medicamentos
. Vale saúde para familiares
. Sessões de psicoterapia gratuitas
. Telemedicina e 2ª opinião médica
. Vacina da gripe gratuita
. Programas de cuidado com a saúde
- Para cuidar da sua Alimentação
. Vale refeição ou restaurante local (conforme modelo de trabalho)
. Vale alimentação
. Vale alimentação de Natal
- Garantindo Bem-Estar e Qualidade de Vida em todos os aspectos da vida
. Plano de academias e estúdios de atividade física
. Auxílio home office (modelos de trabalho híbrido e remoto)
. Plano de saúde para pets
. Day off de aniversário
. Desconto de até 40% em nossos produtos
. Associação para colaboradores (convênios e parcerias, loja multimarcas, academias total pass, cursos e muito mais!)
. Programa de viagens e hospedagens
- Para a Família, nosso bem mais precioso
. Auxílio educação infantil
. Crédito nutrição infantil
. Auxílio babá
. Auxílio material escolar
. Orientação jurídica, psicológica e social
. Apoio para pais atípicos
. Licença parental estendida (180 dias para mães e 120 dias para pais)
- Mobilidade para sua jornada presencial
. Vale Transporte e Estacionamento (modelos híbrido e presencial)
- Seguridade para proteção e tranquilidade financeira
. Seguro de Vida
. Apoio ao falecimento de pais
. Previdência Privada
. Empréstimos consignados
*Os pacotes de benefícios são configurados conforme regras de elegibilidade.
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Triagem
- Etapa 3: Entrevista Recrutamento e Seleção
- Etapa 4: Entrevista com Liderança
- Etapa 5: Entrevista Interface
- Etapa 6: Carta Oferta
- Etapa 7: Processo Admissional
- Etapa 8: Contratação
Grupo Boticário
De uma pequena farmácia de manipulação à maior franquia de cosméticos do planeta.
Somos um Grupo com 15 marcas que está presente em mais de 40 países, com mais de 4 mil lojas físicas, líder de e-commerce de beleza no Brasil e mais de 19 mil colaboradores diretos. Temos um ecossistema próprio de beleza, que vai da indústria ao ponto de venda, da logística ao varejo, do laboratório ao coração das consumidoras e das nossas inovações na palma da sua mão. Acreditamos que o futuro mais bonito é aquele que construímos juntos, por isso, até 2030 temos compromissos ambiciosos voltados para o impacto positivo em dimensões humanas, ambientais e em nossos processos produtivos.
Ganhamos o ranking "Employer Branding Awards 2025" do Glassdoor, que nos elegeu a melhor empresa para se trabalhar no setor de varejo no Brasil! Reconhecimento baseado em avaliações voluntárias e anônimas de nossos colaboradores e ex-colaboradores sobre como é trabalhar aqui.
Reinventamos a beleza por meio da tecnologia, inovação, diversidade e sustentabilidade com: O Boticário, Eudora, Quem Disse, Berenice?, Vult, O.U.i, Dr. JONES, TRUSS e do marketplace Beleza na Web, além de atuarmos com produtos licenciados como Australian Gold, Bio Oil e Linha de cuidados Pampers.
Vem fazer beleza com a gente!
Conheça mais sobre nós