Brésil
Pentera
Tractian
Analyste GRC Senior (Assurance Sécurité)
À distanceBrésil
São Paulo, São Paulo, Brazil
Traduction automatique. Consultez l’original.
GRC chez Tractian
L'équipe d'Ingénierie chez Tractian est à la pointe du développement d'infrastructures, de technologies et de produits de pointe pour exploiter la puissance des données IoT. Notre équipe d'Ingénieurs talentueux collabore pour construire des systèmes robustes, des solutions innovantes et des plateformes évolutives qui font le succès de Tractian. Nous jouons un rôle essentiel dans l'orientation du processus de prise de décision de l'entreprise, l'optimisation de l'efficacité opérationnelle et la fourniture d'expériences exceptionnelles à nos consommateurs.
Ce que vous ferez
En tant qu'Analyste GRC, vous serez responsable du développement et de la mise en œuvre de pratiques robustes de gouvernance, de gestion des risques et de conformité (GRC) au sein de notre organisation axée sur la technologie. Vous jouerez un rôle clé dans l'établissement de cadres et de processus qui garantissent la sécurité, l'intégrité et la conformité réglementaire de nos systèmes technologiques. Vous collaborerez avec des équipes interfonctionnelles pour évaluer les risques, mettre en œuvre des contrôles et piloter l'amélioration continue de notre programme GRC.
Responsabilités clés
- Soutenir la maintenance et l'amélioration continues du Système de Management de la Sécurité de l'Information (SMSI) de l'organisation, en assurant l'alignement avec les normes ISO 27001/27002, SOC 2, et les cadres NIST applicables.
- Effectuer des évaluations de conformité, des revues de contrôles et des analyses d'écarts, en pilotant des plans de remédiation et en suivant les actions correctives jusqu'à leur achèvement.
- Développer, réviser et maintenir les politiques, normes, procédures et la documentation de gouvernance en matière de sécurité de l'information, tout en surveillant l'efficacité et l'adoption des contrôles de sécurité dans toute l'organisation.
- Soutenir les audits internes et externes en coordonnant la collecte de preuves, en maintenant la documentation d'audit, en répondant aux demandes des auditeurs et en assurant une préparation continue aux audits.
- Soutenir la mise en œuvre et l'amélioration continue des pratiques de développement sécurisé en examinant les processus, en conseillant les équipes d'Ingénierie et de Produit, et en promouvant les principes de Privacy by Design et Privacy by Default.
- Soutenir les activités de gestion des risques liés aux tiers (TPRM), y compris les évaluations de sécurité des fournisseurs, les revues de risques, le suivi de la remédiation et l'amélioration continue des processus de gouvernance des tiers, conformément au Programme de Gestion des Risques de l'organisation.
- Maintenir les contrôles, les preuves, les plans de remédiation et les enregistrements de conformité au sein de la plateforme GRC de l'organisation, en veillant à ce que les informations restent exactes, à jour et prêtes pour les audits.
- Soutenir les activités de diligence raisonnable en matière de sécurité et de conformité client, y compris les questionnaires de sécurité (SIG, CAIQ, RFP, etc.), en collaboration avec l'équipe GRC et les experts du domaine.
- Collaborer étroitement avec les équipes d'Ingénierie, d'Infrastructure, de Produit, de Sécurité et commerciales pour intégrer les pratiques de gouvernance, de risque et de conformité dans les initiatives commerciales et technologiques.
- Collaborer avec des équipes interfonctionnelles sur une variété d'initiatives de sécurité GRC, contribuant aux programmes de gouvernance, de risque, de conformité et d'assurance à l'appui des objectifs organisationnels partagés.
Prérequis
- Formation en Technologies de l'Information, Sécurité de l'Information, Gouvernance, Risque et Conformité (GRC), Audit Interne, Conformité ou Gestion de la Qualité.
- Expérience dans le soutien des Systèmes de Management de la Sécurité de l'Information (SMSI) et l'évaluation de la conformité aux cadres et normes de sécurité, y compris ISO/IEC 27001, ISO/IEC 27002, SOC 2, et NIST.
- Connaissance des meilleures pratiques en matière de protection des données et des exigences de conformité selon la LGPD et le RGPD.
- Expérience dans la réalisation d'évaluations de conformité, d'audits internes, de revues de contrôles, d'analyses d'écarts et de suivi de la remédiation.
- Expérience dans le développement et la maintenance de politiques, normes, procédures et documentation de gouvernance en matière de sécurité de l'information.
- Expérience avec la gestion des risques liés aux tiers (TPRM), y compris les évaluations de sécurité des fournisseurs et le suivi de la remédiation.
- Expérience pratique dans la mise en œuvre, la surveillance et la validation des contrôles de sécurité et de conformité.
- Expérience de travail interfonctionnel avec les équipes d'Ingénierie, d'IT, de Sécurité, d'Achats, Juridique et commerciales.
- Maîtrise avancée du portugais.
- Maîtrise avancée de l'anglais.
Atouts
- Expérience avec l'automatisation de la conformité et les plateformes GRC (par exemple, Vanta, Drata, etc.).
- Expérience de travail avec plusieurs cadres de sécurité et environnements réglementaires.
- Expérience d'utilisation de plateformes de gestion des tâches et de projets (par exemple, Jira, Linear, Monday, etc.) pour gérer les plans de remédiation et les initiatives de conformité.
- Certifications de sécurité reconnues sur le marché.
- Expérience dans l'exploitation de l'automatisation et de l'Intelligence Artificielle (IA) pour améliorer les processus GRC, la collecte de preuves, le reporting et les opérations de conformité.
Compétences comportementales
- Capacité à collaborer efficacement avec les équipes techniques et commerciales.
- Excellentes compétences en communication.
- Proactif, analytique et orienté solution.
- Très organisé, avec une grande attention à la documentation et aux preuves d'audit.
- Esprit d'équipe (le problème d'une personne est le problème de tout le monde).
- À l'aise pour travailler dans des environnements dynamiques et naviguer dans l'ambiguïté.
- Capacité à piloter de manière autonome les initiatives assignées et à fournir des résultats de haute qualité.
- Esprit d'amélioration continue axé sur le renforcement de la résilience organisationnelle.
RÉMUNÉRATION & AVANTAGES
- Rémunération compétitive
- 30 jours de congés payés annuels
- Allocation pour la formation et les cours
- Gagnez un voyage n'importe où dans le monde tous les 4 ans
- R$1.035/mois pour les indemnités de repas
- Plan de santé avec couverture nationale et sans coparticipation
- Assurance dentaire : nous vous aidons pour les traitements dentaires pour une meilleure qualité de vie.
- Adhésion Wellhub : Accès à un large éventail de salles de sport et de programmes d'entraînement.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil