Security Engineer

Richemont, um dos líderes mundiais no setor de luxo, possui várias Casas especializadas em joias, relógios e acessórios de alta qualidade. Cada Maison orgulhosamente incorpora uma tradição de estilo, qualidade e artesanato, e a Richemont se esforça para preservar o patrimônio e a identidade específicos de cada uma delas, enquanto inova e projeta novos produtos alinhados aos valores de nossas Casas.

PROPÓSITO PRINCIPAL

Como Engenheiro de Segurança, você atuará como uma ponte fundamental entre as equipes digitais do Cliente & Mercado e a Resiliência Cibernética do Grupo. Este papel foca na comunicação, coordenação e acompanhamento, garantindo que os requisitos de segurança sejam claramente compreendidos e aplicados em nossas plataformas digitais. Você representará a segurança nas áreas de Comércio Unificado e Atendimento ao Cliente, trabalhando em estreita colaboração com equipes de produtos e especialistas em cibersegurança. Embora você não implemente soluções de segurança diretamente, sua capacidade de entender, desafiar e orientar tópicos de segurança será essencial em um ambiente global e colaborativo. A posição opera em um ambiente ágil e internacional, exigindo colaboração próxima com equipes multifuncionais em diferentes fusos horários. O candidato ideal terá uma sólida experiência em segurança de aplicações e web, combinada com uma abordagem pragmática para integrar segurança no ciclo de vida de desenvolvimento de software.

RESPONSABILIDADES PRINCIPAIS

• Atuar como o ponto de contato principal para todos os tópicos de segurança de TI, interagindo com a Resiliência Cibernética do Grupo, Segurança de TI e outras equipes.
• Garantir que todas as soluções de Comércio Unificado e Atendimento ao Cliente estejam em conformidade com as políticas e padrões globais de segurança da Richemont.
• Implantar, manter e aprimorar continuamente componentes de segurança para garantir um nível apropriado de proteção em plataformas digitais.
• Planejar, coordenar e acompanhar atividades de testes de segurança, incluindo testes de penetração, varreduras de vulnerabilidades e revisões de inteligência de segurança.
• Apoiar equipes de desenvolvimento e operações na mitigação de vulnerabilidades identificadas e na melhoria das práticas de codificação e implantação seguras.
• Colaborar com equipes de Dev Ops e QA para definir e aprimorar testes de segurança automatizados dentro de pipelines CI/CD.
• Definir e impor procedimentos de endurecimento para componentes de TI relacionados à web e camadas de middleware.
• Participar de auditorias e avaliações de segurança para garantir conformidade com requisitos de proteção de dados e e-commerce.
• Desenvolver, manter e documentar processos de segurança, controles e procedimentos de gerenciamento de incidentes.
• Fornecer treinamento, orientação e coaching para equipes internas, Maisons e parceiros para promover práticas de design e implementação seguras.
• Coordenar atividades relacionadas à segurança entre múltiplas partes interessadas, incluindo parceiros, agências e equipes digitais da Maison.
• Contribuir para a melhoria contínua, identificando oportunidades para fortalecer a postura geral de cibersegurança do ecossistema digital da Richemont.

HABILIDADES E QUALIFICAÇÕES REQUERIDAS

• Habilidades Técnicas: 4+ anos de experiência como Engenheiro de Segurança, preferencialmente em ambientes digitais, e-commerce ou baseados em software.
• Forte conhecimento em princípios e práticas de segurança da informação, com experiência comprovada em segurança de TI e web em sistemas Internet, Extranet e Intranet.
• Experiência prática em segurança de aplicações web, incluindo varreduras de vulnerabilidades, testes de penetração e resposta a incidentes.
• Compreensão sólida dos 10 principais riscos da OWASP e princípios de codificação segura; capaz de identificar e mitigar vulnerabilidades comuns na web.
• Familiaridade com ambientes de Dev Ops e ferramentas de segurança (por exemplo, Git Lab, Sonar Qube, Snyk, OIDC, open FGA e políticas AWS IAM).
• Conhecimento prático de plataformas em nuvem como AWS, Azure ou GCP, com foco em arquitetura e implantação seguras.
• Experiência prática com frameworks de desenvolvimento e linguagens (por exemplo, Java, Java Script) e escrita de código seguro.
• Proficiência em práticas de segurança de aplicações web e móveis, com uma abordagem proativa para melhorar a postura geral de segurança da organização.

• Habilidades Interpessoais: Fortes habilidades de resolução de problemas e analíticas.
• Excelente comunicação e capacidade de trabalhar com equipes multinacionais e multifuncionais.
• Proativo, autodirigido e ansioso para aprender novas tecnologias.
• Capacidade de trabalhar de forma independente em um ambiente ágil e dinâmico.

Educação e Idiomas: Graduação ou Mestrado em Ciência da Computação, Engenharia de Software ou área relacionada. Fluência em inglês (francês ou outros idiomas é um diferencial).