Analista GRC – Segurança da Informação & Compliance de TI

Sobre a vaga

Buscamos um Analista GRC para atuar na área de Segurança da Informação e Compliance de TI, contribuindo com a definição, implementação e gestão de programas globais que garantam a proteção dos dados e o cumprimento das normas regulatórias.

Principais responsabilidades

• Apoiar o desenho, implementação e gestão de programas globais de Segurança da Informação e Compliance de TI.
• Monitorar indicadores (KPIs) e acordos de nível de serviço (SLAs), corrigindo desvios proativamente.
• Alinhar auditorias externas ao negócio, acompanhando planos de ação para remediação de não conformidades.
• Desenvolver, documentar e aplicar políticas, normas e procedimentos de proteção de dados sensíveis e mitigação de riscos.
• Realizar avaliações periódicas de riscos e auditorias internas, identificando vulnerabilidades e implementando ações corretivas.
• Colaborar com equipes multidisciplinares na definição e implementação de controles de segurança, incluindo gestão de acessos e vulnerabilidades.
• Promover a cultura de segurança da informação e conformidade junto a stakeholders internos e parceiros externos.

Perfil desejado

• Graduação ou pós‑graduação em Ciência da Computação, Segurança da Informação, Sistemas de Informação ou áreas correlatas.
• Entre 3 e 5 anos de experiência em Segurança da Informação, Compliance ou Gestão de Riscos de TI.
• Certificações como CISSP, CISM ou CISA.
• Inglês fluente, com contato diário com time indiano.
• Capacidade analítica, atenção aos detalhes, boa comunicação e relacionamento com diferentes áreas.
• Organização, proatividade, senso de responsabilidade e atuação em ambientes dinâmicos.

Competências requeridas

• Gestão de riscos, segurança da informação e compliance de TI.
• Conhecimento de controles internos, cibersegurança e privacidade de dados.
• Experiência com auditorias internas e externas.
• Conhecimento da Lei Sarbanes‑Oxley (SOx 404).
• Familiaridade com frameworks ITIL e COBIT.
• Domínio de normas e padrões como ISO 27001, NIST, GDPR/LGPD.