Brésil
Pentera
Tractian
Analyste GRC Senior (Résilience d'entreprise)
À distanceBrésil
São Paulo, São Paulo, Brazil
Traduction automatique. Consultez l’original.
La GRC chez Tractian
L'équipe d'ingénierie de Tractian est à la pointe du développement d'infrastructures, de technologies et de produits innovants pour exploiter la puissance des données IoT. Notre équipe d'ingénieurs talentueux collabore pour construire des systèmes robustes, des solutions innovantes et des plateformes évolutives qui assurent le succès de Tractian. Nous jouons un rôle déterminant dans le processus décisionnel de l'entreprise, l'optimisation de l'efficacité opérationnelle et la fourniture d'expériences exceptionnelles à nos clients.
Vos missions
En tant qu'analyste GRC, vous serez responsable du développement et de la mise en œuvre de pratiques solides de gouvernance, de gestion des risques et de conformité (GRC) au sein de notre organisation axée sur la technologie. Vous jouerez un rôle clé dans l'établissement de cadres et de processus garantissant la sécurité, l'intégrité et la conformité réglementaire de nos systèmes technologiques. Vous collaborerez avec des équipes transversales pour évaluer les risques, mettre en œuvre des contrôles et favoriser l'amélioration continue de notre programme GRC.
Responsabilités principales
- Diriger et améliorer continuellement la résilience opérationnelle, la continuité des activités et les activités de gestion des risques de l'organisation, y compris l'identification, l'évaluation, la documentation, le suivi et l'examen des risques opérationnels, technologiques et de cybersécurité.
- Réaliser des analyses d'impact sur les activités (BIA), définir les objectifs de récupération (RTO/RPO), développer des scénarios de perturbation et établir des stratégies de contingence, de récupération et de continuité des activités pour les services métier critiques.
- Développer, mettre en œuvre, maintenir et améliorer continuellement le programme de
- Continuité des activités (BCM), reprise après sinistre (DR) et réponse aux incidents (IR) de l'organisation, y compris les politiques, normes, procédures, plans de récupération et playbooks, alignés sur les objectifs de l'entreprise, les exigences réglementaires et les meilleures pratiques du secteur.
- Planifier, faciliter, exécuter et documenter des exercices de simulation (tabletop), des tests de récupération, la validation des sauvegardes et de la restauration, des exercices de basculement et d'autres activités de test de résilience, en veillant à ce que les leçons apprises et les actions correctives soient suivies.
- Maintenir le registre des risques de l'entreprise, les contrôles, les plans d'atténuation et les preuves d'audit au sein de la plateforme GRC/conformité de l'organisation, en partenariat avec les responsables des contrôles pour mener à bien les activités de remédiation.
- Collaborer avec les équipes d'ingénierie, de développement, d'infrastructure, de sécurité et les parties prenantes métier pour concevoir, mettre en œuvre et améliorer continuellement les processus de gestion des risques, de résilience, de récupération et de gestion des incidents.
- Soutenir et améliorer continuellement la conformité aux normes ISO 27001, ISO 27002, ISO 22301 et ISO 22313 par le biais d'évaluations, de contrôles internes, d'audits et d'activités de remédiation.
- Soutenir les activités de diligence raisonnable en matière de sécurité et de conformité des clients, y compris la réponse aux questionnaires de sécurité (par exemple, SIG, CAIQ, RFP) en collaboration avec l'équipe GRC et les experts en la matière.
- Fournir des conseils aux équipes métier et technologiques sur les questions de gouvernance, de risque, de résilience opérationnelle et de conformité.
- Travailler en étroite collaboration avec les équipes d'ingénierie, d'infrastructure, de produit, de sécurité et les équipes métier pour intégrer les pratiques de gouvernance, de risque et de conformité dans les initiatives métier et technologiques.
- Collaborer avec des équipes transversales sur diverses initiatives de sécurité GRC, en contribuant aux programmes de gouvernance, de risque, de conformité et d'assurance pour soutenir les objectifs organisationnels communs.
Profil recherché
- Formation en technologies de l'information, sécurité de l'information, gouvernance, risque et conformité (GRC), audit interne, conformité ou gestion de la qualité.
- Expérience dans la mise en œuvre et l'exploitation de programmes de gestion de la continuité des activités (BCM) et de
- Reprise après sinistre (DR) basés sur les normes ISO 22301 et ISO 22313.
- Expérience dans la réalisation d'analyses d'impact sur les activités (BIA), la définition des RTO/RPO, les stratégies de récupération, la planification de contingence et les scénarios de perturbation des activités.
- Expérience dans la planification et la facilitation d'exercices de simulation (tabletop) et de tests de récupération technique pour la continuité des activités, la reprise après sinistre et la réponse aux incidents.
- Expérience dans le développement et la maintenance de politiques, normes, procédures et playbooks liés à la continuité des activités, à la reprise après sinistre et à la réponse aux incidents.
- Expérience avec la conformité ISO 27001 / ISO 27002.
- Connaissance des meilleures pratiques en matière de protection des données et des exigences de conformité selon la LGPD et le RGPD.
- Expérience pratique dans la mise en œuvre de contrôles et la gestion de plans de remédiation.
- Connaissance des cadres de gestion des risques (par exemple, ISO 27005, NIST).
- Expérience de collaboration avec des équipes d'ingénierie et de développement sur des initiatives de résilience et de conformité.
- Maîtrise avancée du portugais.
- Maîtrise avancée de l'anglais.
Souhaitable
- Expérience avec l'automatisation de la conformité et les plateformes GRC (par exemple, Vanta, Drata, etc.).
- Expérience avec les outils de gestion de la continuité des activités (BCM).
- Expérience de travail avec plusieurs cadres de sécurité et environnements réglementaires.
- Expérience dans l'utilisation de plateformes de gestion des tâches et de projets (par exemple, Jira, Linear, Monday, etc.) pour gérer les plans de remédiation et les initiatives de conformité.
- Certifications de sécurité reconnues sur le marché.
- Expérience dans l'exploitation de l'automatisation et de l'intelligence artificielle (IA) pour améliorer les processus GRC, la collecte de preuves, le reporting et les opérations de conformité.
Compétences comportementales
- Capacité à collaborer efficacement avec des équipes techniques et métier.
- Excellentes compétences en communication.
- Proactif, analytique et orienté vers les solutions.
- Très organisé, avec une grande attention portée à la documentation et aux preuves d'audit.
- Esprit d'équipe (le problème d'une personne est le problème de tout le monde).
- À l'aise dans des environnements dynamiques et capable de naviguer dans l'ambiguïté.
- Capacité à mener de manière autonome les initiatives assignées et à fournir des résultats de haute qualité.
- Esprit d'amélioration continue axé sur le renforcement de la résilience organisationnelle.
RÉMUNÉRATION ET AVANTAGES
- Rémunération compétitive
- 30 jours de congés payés annuels
- Allocation pour l'éducation et les formations
- Gagnez un voyage n'importe où dans le monde tous les 4 ans
- R$1.035/mois d'indemnité de repas
- Plan de santé avec couverture nationale et sans coparticipation
- Assurance dentaire : nous vous aidons avec les soins dentaires pour une meilleure qualité de vie.
- Adhésion Wellhub : Accès à une large gamme de salles de sport et de programmes d'entraînement.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil