Brasil
Pentera
Tractian
Analista Sênior de GRC (Garantia de Segurança)
RemotoBrasil
São Paulo, São Paulo, Brazil
Tradução automática. Consulte o original.
GRC na Tractian
A equipe de Engenharia da Tractian está na vanguarda do desenvolvimento de infraestrutura, tecnologias e produtos de ponta para aproveitar o poder dos dados de IoT. Nossa equipe de engenheiros talentosos colabora para construir sistemas robustos, soluções inovadoras e plataformas escaláveis que impulsionam o sucesso da Tractian. Somos fundamentais na definição do processo de tomada de decisão da empresa, otimizando a eficiência operacional e proporcionando experiências excepcionais aos nossos consumidores.
O que você fará
Como Analista de GRC, você será responsável por desenvolver e implementar práticas robustas de governança, gestão de riscos e conformidade (GRC) em nossa organização orientada por tecnologia. Você desempenhará um papel fundamental no estabelecimento de estruturas e processos que garantam a segurança, a integridade e a conformidade regulatória de nossos sistemas tecnológicos. Você colaborará com equipes multifuncionais para avaliar riscos, implementar controles e impulsionar a melhoria contínua de nosso programa de GRC.
Principais Responsabilidades
- Apoiar a manutenção e melhoria contínua do Sistema de Gestão de Segurança da Informação (SGSI) da organização, garantindo o alinhamento com a ISO 27001/27002, SOC 2 e estruturas NIST aplicáveis.
- Realizar avaliações de conformidade, revisões de controle e análises de lacunas (gap analysis), impulsionando planos de remediação e acompanhando ações corretivas até a conclusão.
- Desenvolver, revisar e manter políticas, padrões, procedimentos e documentação de governança de segurança da informação, monitorando a eficácia e a adoção de controles de segurança em toda a organização.
- Apoiar auditorias internas e externas coordenando a coleta de evidências, mantendo a documentação de auditoria, respondendo às solicitações dos auditores e garantindo a prontidão contínua para auditorias.
- Apoiar a implementação e a melhoria contínua de práticas de desenvolvimento seguro revisando processos, aconselhando as equipes de Engenharia e Produto e promovendo princípios de Privacy by Design e Privacy by Default.
- Apoiar atividades de Gestão de Riscos de Terceiros (TPRM), incluindo avaliações de segurança de fornecedores, revisões de risco, acompanhamento de remediação e melhoria contínua dos processos de governança de terceiros, alinhados ao Programa de Gestão de Riscos da organização.
- Manter controles, evidências, planos de remediação e registros de conformidade dentro da plataforma de GRC da organização, garantindo que as informações permaneçam precisas, atualizadas e prontas para auditoria.
- Apoiar atividades de due diligence de segurança e conformidade do cliente, incluindo questionários de segurança (SIG, CAIQ, RFPs, etc.), em colaboração com a equipe de GRC e especialistas no assunto.
- Trabalhar em estreita colaboração com as equipes de Engenharia, Infraestrutura, Produto, Segurança e áreas de negócio para integrar práticas de governança, risco e conformidade em iniciativas de negócios e tecnologia.
- Colaborar com equipes multifuncionais em uma variedade de iniciativas de GRC de Segurança, contribuindo para programas de governança, risco, conformidade e garantia em apoio aos objetivos organizacionais compartilhados.
Requisitos
- Formação em Tecnologia da Informação, Segurança da Informação, Governança, Riscos e Conformidade (GRC), Auditoria Interna, Compliance ou Gestão da Qualidade.
- Experiência no suporte a Sistemas de Gestão de Segurança da Informação (SGSI) e na avaliação da conformidade com estruturas e padrões de segurança, incluindo ISO/IEC 27001, ISO/IEC 27002, SOC 2 e NIST.
- Conhecimento das melhores práticas de proteção de dados e requisitos de conformidade sob a LGPD e GDPR.
- Experiência na realização de avaliações de conformidade, auditorias internas, revisões de controle, análises de lacunas e acompanhamento de remediação.
- Experiência no desenvolvimento e manutenção de políticas, padrões, procedimentos e documentação de governança de segurança da informação.
- Experiência com Gestão de Riscos de Terceiros (TPRM), incluindo avaliações de segurança de fornecedores e acompanhamento de remediação.
- Experiência prática na implementação, monitoramento e validação de controles de segurança e conformidade.
- Experiência de trabalho multifuncional com equipes de Engenharia, TI, Segurança, Compras, Jurídico e áreas de negócio.
- Proficiência avançada em português.
- Proficiência avançada em inglês.
Diferenciais
- Experiência com automação de conformidade e plataformas de GRC (por exemplo, Vanta, Drata, etc.).
- Experiência de trabalho com múltiplas estruturas de segurança e ambientes regulatórios.
- Experiência no uso de plataformas de gestão de tarefas e projetos (por exemplo, Jira, Linear, Monday, etc.) para gerenciar planos de remediação e iniciativas de conformidade.
- Certificações de segurança reconhecidas pelo mercado.
- Experiência no aproveitamento de automação e Inteligência Artificial (IA) para melhorar processos de GRC, coleta de evidências, relatórios e operações de conformidade.
Soft Skills
- Capacidade de colaborar efetivamente entre equipes técnicas e de negócios.
- Excelentes habilidades de comunicação.
- Proativo, analítico e orientado a soluções.
- Altamente organizado, com forte atenção à documentação e evidências de auditoria.
- Mentalidade orientada para a equipe (o problema de um é o problema de todos).
- Confortável trabalhando em ambientes dinâmicos e navegando pela ambiguidade.
- Capacidade de conduzir de forma independente as iniciativas atribuídas e entregar resultados de alta qualidade.
- Mentalidade de melhoria contínua focada no fortalecimento da resiliência organizacional.
COMPENSAÇÃO E BENEFÍCIOS
- Remuneração competitiva
- 30 dias de férias anuais remuneradas
- Auxílio para educação e cursos
- Ganhe uma viagem para qualquer lugar do mundo a cada 4 anos
- R$1.035/mês de vale-refeição
- Plano de saúde com cobertura nacional e sem coparticipação
- Seguro Odontológico: ajudamos você com tratamento odontológico para uma melhor qualidade de vida.
- Assinatura Wellhub: Acesso a uma ampla gama de academias e programas de treinamento.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil