Analista de GRC Júnior (PJ – Híbrido em SP)

Sobre a vaga

Buscamos um(a) profissional com sólida experiência em Segurança da Informação, com foco comprovado em GRC, para nos ajudar a fortalecer nossa estrutura de cibersegurança.

Principais responsabilidades

• Apoiar a implementação e manutenção de frameworks de segurança (ISO 27001, NIST, CIS, etc.).
• Realizar análise e gestão de riscos de segurança da informação.
• Elaborar BIA, PDSI e PCN.
• Conduzir e apoiar auditorias internas e externas, acompanhando planos de ação e tratamento de riscos.
• Apoiar na gestão de políticas, normas e procedimentos, visando a governança e aderência.
• Atuar na gestão de compliance regulatório (LGPD, contratos, requisitos internos).
• Apoiar iniciativas de conscientização em segurança (awareness).
• Trabalhar em conjunto com áreas técnicas (SOC, Infra, Cloud) para avaliação de riscos.
• Monitorar indicadores de risco e maturidade (KPIs/KRIs).

Perfil desejado

• Experiência em Segurança da Informação com foco em GRC.
• Conhecimento em frameworks como ISO 27001, NIST ou CIS.
• Experiência com gestão de riscos.
• Noções de LGPD e compliance regulatório.
• Experiência com auditorias e controles.
• Boa comunicação com áreas técnicas e de negócio.
• Pensamento analítico e visão de risco.
• Capacidade de comunicação com áreas não técnicas.
• Organização e acompanhamento de planos de ação.
• Postura crítica (não apenas operacional).
• Visão de negócio e impacto.

Competências requeridas

• Certificações desejáveis: ISO 27001 Lead Implementer/Auditor, CRISC ou CISM.
• Experiência em ambientes regulados ou corporativos.
• Conhecimento em ferramentas GRC.

O que oferecemos

• Modelo de trabalho híbrido (1 dia presencial por semana).
• Contratação no modelo PJ.
• PDI (Plano de Desenvolvimento Individual).
• Telemedicina 24h.
• Psicologia Online (4 sessões mensais gratuitas).
• Wellhub.