Brasilien
Pentera
Tractian
Senior GRC Analyst (Security Assurance)
RemoteBrasilien
São Paulo, São Paulo, Brazil
Automatische Übersetzung. Prüfe das Original.
GRC bei Tractian
Das Engineering-Team bei Tractian entwickelt zukunftsweisende Infrastrukturen, Technologien und Produkte, um das Potenzial von IoT-Daten zu nutzen. Unser Team aus talentierten Ingenieuren arbeitet zusammen, um robuste Systeme, innovative Lösungen und skalierbare Plattformen zu entwickeln, die den Erfolg von Tractian vorantreiben. Wir gestalten maßgeblich die Entscheidungsprozesse des Unternehmens, optimieren die operative Effizienz und liefern außergewöhnliche Erlebnisse für unsere Kunden.
Was Sie tun werden
Als GRC Analyst sind Sie für die Entwicklung und Implementierung robuster Governance-, Risikomanagement- und Compliance-Praktiken (GRC) in unserer technologiegetriebenen Organisation verantwortlich. Sie spielen eine Schlüsselrolle bei der Etablierung von Frameworks und Prozessen, die die Sicherheit, Integrität und regulatorische Konformität unserer Technologiesysteme gewährleisten. Sie arbeiten mit funktionsübergreifenden Teams zusammen, um Risiken zu bewerten, Kontrollen zu implementieren und die kontinuierliche Verbesserung unseres GRC-Programms voranzutreiben.
Hauptverantwortlichkeiten
- Unterstützung der kontinuierlichen Wartung und Verbesserung des Information Security Management Systems (ISMS) der Organisation, um die Einhaltung von ISO 27001/27002, SOC 2 und anwendbaren NIST-Frameworks sicherzustellen.
- Durchführung von Compliance-Bewertungen, Kontrollüberprüfungen und Lückenanalysen, Steuerung von Abhilfemaßnahmen und Verfolgung von Korrekturmaßnahmen bis zur Fertigstellung.
- Entwicklung, Überprüfung und Pflege von Informationssicherheitsrichtlinien, -standards, -verfahren und Governance-Dokumentationen sowie Überwachung der Wirksamkeit und Akzeptanz von Sicherheitskontrollen im gesamten Unternehmen.
- Unterstützung interner und externer Audits durch Koordination der Beweissammlung, Pflege der Auditdokumentation, Beantwortung von Anfragen der Prüfer und Sicherstellung der kontinuierlichen Auditbereitschaft.
- Unterstützung der Implementierung und kontinuierlichen Verbesserung sicherer Entwicklungspraktiken durch Überprüfung von Prozessen, Beratung von Engineering- und Produktteams sowie Förderung von Privacy by Design- und Privacy by Default-Prinzipien.
- Unterstützung von Aktivitäten im Bereich Third-Party Risk Management (TPRM), einschließlich Sicherheitsbewertungen von Anbietern, Risikobewertungen, Nachverfolgung von Abhilfemaßnahmen und kontinuierliche Verbesserung von Governance-Prozessen für Dritte, im Einklang mit dem Risikomanagementprogramm der Organisation.
- Pflege von Kontrollen, Nachweisen, Abhilfemaßnahmen und Compliance-Aufzeichnungen innerhalb der GRC-Plattform der Organisation, um sicherzustellen, dass die Informationen korrekt, aktuell und auditbereit sind.
- Unterstützung von Due-Diligence-Aktivitäten für Kundensicherheit und -konformität, einschließlich Sicherheitsfragebögen (SIG, CAIQ, RFPs usw.), in Zusammenarbeit mit dem GRC-Team und Fachexperten.
- Enge Zusammenarbeit mit Engineering-, Infrastruktur-, Produkt-, Sicherheits- und Geschäftsteams, um Governance-, Risiko- und Compliance-Praktiken in Geschäfts- und Technologieinitiativen zu integrieren.
- Zusammenarbeit mit funktionsübergreifenden Teams bei einer Vielzahl von Security GRC-Initiativen, Beitrag zu Governance-, Risiko-, Compliance- und Assurance-Programmen zur Unterstützung gemeinsamer organisatorischer Ziele.
Anforderungen
- Hintergrund in Informationstechnologie, Informationssicherheit, Governance, Risk & Compliance (GRC), interner Revision, Compliance oder Qualitätsmanagement.
- Erfahrung in der Unterstützung von Information Security Management Systems (ISMS) und der Bewertung der Einhaltung von Sicherheitsframeworks und -standards, einschließlich ISO/IEC 27001, ISO/IEC 27002, SOC 2 und NIST.
- Kenntnisse von Best Practices im Datenschutz und Compliance-Anforderungen gemäß LGPD und GDPR.
- Erfahrung in der Durchführung von Compliance-Bewertungen, internen Audits, Kontrollüberprüfungen, Lückenanalysen und Nachverfolgung von Abhilfemaßnahmen.
- Erfahrung in der Entwicklung und Pflege von Informationssicherheitsrichtlinien, -standards, -verfahren und Governance-Dokumentationen.
- Erfahrung mit Third-Party Risk Management (TPRM), einschließlich Sicherheitsbewertungen von Anbietern und Nachverfolgung von Abhilfemaßnahmen.
- Praktische Erfahrung in der Implementierung, Überwachung und Validierung von Sicherheits- und Compliance-Kontrollen.
- Erfahrung in der funktionsübergreifenden Zusammenarbeit mit Engineering-, IT-, Sicherheits-, Beschaffungs-, Rechts- und Geschäftsteams.
- Fortgeschrittene Portugiesischkenntnisse.
- Fortgeschrittene Englischkenntnisse.
Nice to Have
- Erfahrung mit Compliance-Automatisierung und GRC-Plattformen (z. B. Vanta, Drata usw.).
- Erfahrung in der Arbeit mit mehreren Sicherheitsframeworks und regulatorischen Umgebungen.
- Erfahrung mit Aufgaben- und Projektmanagementplattformen (z. B. Jira, Linear, Monday usw.) zur Verwaltung von Abhilfemaßnahmen und Compliance-Initiativen.
- Marktanerkannte Sicherheitszertifizierungen.
- Erfahrung mit der Nutzung von Automatisierung und künstlicher Intelligenz (KI) zur Verbesserung von GRC-Prozessen, Beweissammlung, Berichterstattung und Compliance-Operationen.
Soft Skills
- Fähigkeit zur effektiven Zusammenarbeit zwischen technischen und geschäftlichen Teams.
- Ausgezeichnete Kommunikationsfähigkeiten.
- Proaktiv, analytisch und lösungsorientiert.
- Hochgradig organisiert, mit starker Aufmerksamkeit für Dokumentation und Audit-Nachweise.
- Teamorientierte Denkweise (das Problem eines Einzelnen ist das Problem aller).
- Komfortable Arbeit in dynamischen Umgebungen und Navigation durch Unklarheiten.
- Fähigkeit, eigenständig zugewiesene Initiativen voranzutreiben und qualitativ hochwertige Ergebnisse zu liefern.
- Kontinuierliche Verbesserungsorientierung zur Stärkung der organisatorischen Resilienz.
VERGÜTUNG & LEISTUNGEN
- Wettbewerbsfähige Vergütung
- 30 Tage bezahlter Jahresurlaub
- Stipendium für Bildung und Kurse
- Erhalten Sie alle 4 Jahre eine Reise überall auf der Welt
- R$1.035/Monat für Verpflegungszuschuss
- Krankenversicherung mit nationaler Abdeckung und ohne Zuzahlung
- Zahnzusatzversicherung: Wir helfen Ihnen bei der zahnärztlichen Behandlung für eine bessere Lebensqualität.
- Wellhub-Mitgliedschaft: Zugang zu einer breiten Palette von Fitnessstudios und Trainingsprogrammen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen