Analista de Segurança GRC (Governance, Risk & Compliance) Sênior

Nosso propósito é criar tecnologias que desafiam as melhores do mundo e mudam o jogo para nossos clientes. Por isso, buscamos profissionais que desejam fazer parte de uma cultura pautada pela excelência e inovação. Se você se identifica com um ambiente de trabalho colaborativo e movido por curiosidade, venha construir o futuro da tecnologia conosco.

Como Analista de Segurança Sênior você atuará com foco em Governança, Risco e Conformidade (GRC) em Segurança da Informação. Apoiando a evolução da maturidade de segurança da informação e garantindo que práticas, processos e controles estejam alinhados às necessidades do negócio e aos principais frameworks de mercado. Essa pessoa terá papel estratégico na gestão de riscos, continuidade de negócios, auditorias e governança de segurança, além de colaborar com diferentes áreas da empresa para fortalecer a cultura de segurança.

O que você fará por aqui

• Conduzir o processo anual de Gestão da Continuidade de Negócios (GCN/BCP), incluindo revisão de escopo, validação de aderência dos planos, coordenação de BIA, exercícios de simulação (tabletops) e ações de atualização;
• Transformar dados técnicos em indicadores de negócio, calculando e estimulando métricas como QRE e ROSI, além de construir dashboards e apresentações executivas que apoiem a priorização de iniciativas e decisões orçamentárias;
• Conduzir avaliações de governança, risco e conformidade em projetos e serviços, incluindo ambientes cloud, aplicações e fornecedores;
• Definir, revisar e operacionalizar políticas, normas e controles de segurança, alinhados a frameworks como ISO 27001, NIST, SOC e PCI;
• Coordenar auditorias internas e externas, articulando stakeholders e acompanhando ações de remediação até sua conclusão;
• Gerenciar riscos relacionados a fornecedores e requisitos contratuais de segurança;
• Traduzir riscos técnicos e organizacionais em recomendações claras e prioridades para as áreas de negócio;
• Operar e otimizar ferramentas de GRC e plataformas de segurança, além de apoiar ajustes em SIEM e playbooks de resposta a incidentes;
• Automatizar controles e processos por meio de scripts ou pipelines de CI, propondo melhorias contínuas;
• Atuar como referência técnica no time, mentorando colegas e disseminando boas práticas de segurança;

O que esperamos que você saiba

• Experiência prática em Segurança da Informação, com foco em GRC, auditoria ou compliance;
• Experiência com Gestão da Continuidade de Negócios (BCP/DRP), incluindo execução de BIA e coordenação de exercícios de continuidade;
• Capacidade comprovada em quantificação de riscos e avaliação de retorno de investimentos em segurança (QRE/ROSI), traduzindo resultados em linguagem de negócio por meio de dashboards e apresentações executivas;
• Experiência prática com avaliação de riscos, definição de controles e coordenação de auditorias;
• Familiaridade com plataformas de GRC (como OneTrust ou ServiceNow) e ferramentas SIEM, seja na implementação ou operação de casos de detecção e resposta;
• Experiência com ambientes cloud (AWS, Azure ou GCP) no contexto de análise de risco e governança;
• Experiência com scripting para automação (Python, Bash, PowerShell) ou com infraestrutura como código / CI aplicada a controles de segurança;
• Inglês intermediário ou avançado para comunicação com fornecedores e leitura de documentação;
• Boa comunicação, capacidade de negociação e habilidade para interagir com stakeholders técnicos e de negócio.

Será um diferencial se você tiver

• Certificações como CISM, CISSP, CGRC ou ISO 27001 Lead Implementer/Auditor;
• Experiência com SOC ou SOC-as-a-Service, PCI DSS ou coordenação de auditorias externas;
• Vivência na construção de business cases de segurança que resultaram em aprovação de orçamento ou priorização executiva;
• Experiência com ferramentas de BI para transformar métricas técnicas em KPIs executivos;
• Conhecimento em threat modeling e arquitetura segura em ambientes multi-cloud;
• Experiência com GitHub Actions ou outras ferramentas de automação CI/CD aplicadas a controles de segurança.

O que te oferecemos

Atuamos em um modelo de trabalho remoto por padrão, priorizando a sua liberdade e responsabilidade. Além disso, proporcionamos:

Carreira

• Liberdade para trabalhar de onde quiser
• Horários flexíveis
• Auxílio Educação
• Ferramenta própria de desenvolvimento de carreira
• Guildas internas e grupos de estudo e interesse

Saúde e bem-estar

• Plano de saúde
• Plano odontológico
• Parceria na compra de medicamentos
• Telemedicina disponível 24x7
• Terapia online gratuita
• Wellhub
• Licença maternidade estendida
• Licença paternidade estendida
• CAZ – Central de Atendimento a zuppers

Conforto financeiro

• Vale-refeição e alimentação
• Seguro de vida
• Vale-transporte
• Auxílio home office
• Auxílio Creche
• Auxílio plano telefônico
• Participação em Lucros e Resultados