Cybersecurity Specialist (GRC/Vendor Risk) - H&M Group

Cybersecurity Advisor, Governance & Vendor Risk Management Inglês Avançado - Atuação estratégica em multinacional global do varejo Sobre nosso cliente: A H&M é uma das maiores varejistas de moda do mundo, presente em mais de 70 mercados e reconhecida por sua cultura colaborativa, inovadora e multicultural. Com forte foco em sustentabilidade, diversidade e desenvolvimento de talentos, a companhia oferece um ambiente dinâmico e internacional, proporcionando oportunidades de crescimento e mobilidade global.

No Brasil, a empresa está em um momento de expansão e fortalecimento de sua estrutura corporativa, criando oportunidades para profissionais que desejam atuar em posições estratégicas, com alta exposição a stakeholders locais e globais. Descrição: Conduzir avaliações de risco e compliance de fornecedores (Vendor Risk Management). Avaliar novas soluções, parceiros e tecnologias sob a perspectiva de segurança da informação e proteção de dados. Realizar análises de risco e atividades de Threat Modeling.

Garantir aderência às políticas corporativas, requisitos regulatórios e padrões globais de segurança. Revisar auditorias, certificações e controles de segurança apresentados por fornecedores. Acompanhar planos de ação e remediação relacionados a riscos identificados. Atuar como parceiro consultivo dos times de Produto, Engenharia de Software, Tecnologia e Negócio. Promover boas práticas de governança, risco e compliance em segurança da informação.

Perfil desejável: Experiência em Cyber Security com foco em Governança, Riscos e Compliance, Security Advisory ou Third Party Risk Management. Vivência com avaliação de fornecedores, compliance e gestão de riscos tecnológicos. Conhecimento em proteção de dados, privacidade e frameworks de segurança da informação. Experiência com análise de auditorias, certificações e processos de compliance. Conhecimento de ambientes Cloud, APIs e riscos associados a novas soluções tecnológicas.

Perfil consultivo, com capacidade de influência e relacionamento com diferentes stakeholders. Inglês avançado para interação frequente com times globais. Experiência em empresas de varejo, tecnologia ou ambientes multinacionais será considerada diferencial. O que está sendo ofertado: Pacote de remuneração e benefícios compatível com o mercado. Modelo híbrido de trabalho (4x presencial e 1x home office). Oportunidade de atuar em uma das maiores varejistas globais do mercado.

Exposição internacional e interação frequente com times globais. Ambiente multicultural, colaborativo e com baixa hierarquia. Participação na construção e expansão da estrutura de Cyber Security no Brasil.