Analista de GRC Pleno

SEK; São Paulo; On-site; BRL 180,000 - 240,000; Full time

Job summary

A SEK busca fortalecer a gestão de riscos de segurança e TI, atuando em auditorias internas e externas, incluindo certificações PCI DSS. O papel envolve consolidar controles de conformidade, governança de acessos (RBAC) e avaliações de segurança de fornecedores.

Você trabalhará alocado em um grande cliente, contribuindo com a maturidade regulatória e evidências necessárias para manter padrões de segurança de alto nível.

Qualifications

• Experiência comprovada em gestão de riscos de segurança e TI, incluindo alto volume de riscos ativos.
• Condução de auditorias internas/externas e atendimento a requisitos PCI DSS.
• Execução mensal de controles de conformidade e governança de acessos RBAC.

Responsibilities

• Conduzir gestão contínua de riscos de segurança e TI da operação.
• Atuar em auditorias internas, externas e certificações (PCI DSS), liderando a organização e evidências.
• Executar e validar controles de conformidade mensalmente.
• Gerir RBAC, apoiando desenho e revisão de perfis sistêmicos.
• Avaliar segurança de terceiros (fornecedores) com revisões anuais e questionários de risco.

Skills

Gestão de riscos de Segurança e TI

Auditoria interna/externa

PCI DSS

Controles de conformidade

RBAC

Gestão de fornecedores

Tools

Ferramentas GRC

Job description

Sobre a SEK

A SEK é uma empresa que nasce com mais de 20 anos de experiência e uma profunda expertise em cibersegurança.

Presente em 7 países, conecta mais de 1.000 profissionais apaixonados e especialistas em segurança digital.

Ser SEK é fazer parte de uma empresa referência na América Latina e embarcar em um voo desafiador: pensar à frente e agir no agora é um diferencial para tornar este ecossistema de soluções, serviços e produtos cada vez mais completo.

Nossa paixão por tecnologia alimenta nosso comprometimento com o sucesso do nosso cliente.

Nos movemos pela curiosidade e pela inovação para sermos excelentes.

Cada dia é uma nova oportunidade de aprendizado, de desenvolvimento e de inspiração para a sua jornada pessoal e profissional.

Sobre a Oportunidade

Nesta posição, você atuará alocado(a) diretamente em um de nossos grandes clientes. O principal objetivo do papel é garantir a execução e a maturidade da gestão de riscos, controles, conformidade e requisitos regulatórios da operação, incluindo o suporte ativo e estratégico a auditorias e certificações cruciais, como o PCI DSS.

Responsabilidades e Atribuições

• Conduzir a gestão contínua de riscos de segurança e TI da operação.
• Atuar diretamente em auditorias internas, externas e certificações (como PCI DSS), liderando a organização, coleta e apresentação de evidências.
• Executar e validar mensalmente os controles de conformidade estabelecidos.
• Gerir a governança de acessos baseada em funções (RBAC), apoiando o desenho e a revisão de perfis sistêmicos.
• Realizar a avaliação de segurança de terceiros (fornecedores), conduzindo revisões anuais e questionários de risco.

Requisitos Obrigatórios

• Sólida experiência em gestão de riscos de segurança e TI (vivência com acompanhamento de alto volume, gerindo mais de 100 riscos ativos simultaneamente).
• Experiência comprovada em rotinas de auditoria (interna/externa) e requisitos do PCI DSS (capacidade de lidar com alta demanda de evidências por ciclo).
• Prática consolidada na execução de dezenas de controles mensais de conformidade.
• Domínio de governança de acessos e modelo RBAC (Role-Based Access Control) aplicados a múltiplos sistemas e funções.
• Vivência em processos de gestão de segurança de terceiros (avaliação e revisão de dezenas de fornecedores).

Diferenciais:

• Experiência prévia em avaliações de conformidade voltadas para novos projetos.
• Certificações de mercado em frameworks de GRC, como ISO 27001 Lead Implementer/Auditor, CISA ou CRISC.
• Experiência com o uso ou administração de ferramentas sistêmicas de GRC.