Analista de Segurança da Informação GRC Pleno Conformidade e Auditoria

Asaas; Teletrabalho; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma fintech em crescimento busca um Analista de Segurança da Informação GRC Pleno. A posição foca em manter controles de segurança e auditorias. O trabalho é remoto, e a empresa oferece assistência médica, auxílio creche e educação continuada. Se você tem paixão por segurança da informação e deseja impactar positivamente um ambiente colaborativo, esta é uma ótima oportunidade. A Asaas promove um ambiente desafiador e oferece benefícios sólidos para apoiar seu crescimento pessoal e profissional.

Serviços

Assistência médica e odontológica

Auxílio Home Office

Auxílio Educação

Day Off no mês do aniversário

Bonificação por indicação de novos colaboradores

Qualificações

• Manter e evoluir o SGSI (ISO 27001) e PCI-DSS.
• Criar e revisar políticas e normas de Segurança da Informação.
• Realizar auditorias internas e apoiar auditorias externas.
• Gerenciar controles de segurança e planos de ação.

Responsabilidades

• Promover a segurança da informação na empresa.
• Apoiar a execução de auditorias e manter a documentação.
• Desenvolver relatórios sobre conformidade e riscos.

Conhecimentos

Vivência em Segurança da Informação

GRC

Compliance

Auditoria de TI

Boa organização

Comunicação escrita

Capacidade de trabalhar com múltiplos stakeholders

Formação académica

Não especificado

Ferramentas

ISO 27001/27002

SOC 2 Type II

SOX

PCI DSS

Descrição da oferta de emprego

Analista de Segurança da Informação GRC Pleno (Conformidade e Auditoria)

Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade!

Para nosso time de Segurança da Informação, buscamos uma pessoa com olhar crítico e detalhista para atuar na promoção da segurança da informação dentro do Asaas, zelando por boas práticas diárias e garantindo que os projetos nasçam e cresçam pautados numa visão de gerenciamento de riscos, segurança e qualidade, contribuindo, assim, para o sucesso do negócio

Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.

• Apoiar a manutenção e evolução do SGSI (ISO 27001) e PCI-DSS, incluindo controles, SoA e documentação;
• Criar, revisar e manter políticas, normas e procedimentos de Segurança da Informação;
• Apoiar a sustentação dos programas de conformidade (ISO 27001/27002, SOC 2 Type II, PCI DSS e SOX);
• Apoiar a execução de auditorias internas e o acompanhamento de auditorias externas, organizando evidências e respondendo a demandas;
• Acompanhar controles de segurança e planos de ação, junto às áreas responsáveis;
• Organizar e manter evidências de auditoria e testes de efetividade operacional dos controles;
• Apoiar a elaboração de relatórios, indicadores e status de conformidade e riscos.
• Vivência em Segurança da Informação, GRC, Compliance ou Auditoria de TI;
• Conhecimento prático em ISO 27001/27002 e fundamentos de auditoria e gestão de riscos;
• Familiaridade com SOC 2 Type II, SOX e/ou PCI DSS;
• Entendimento de processos e controles de TI (acessos, mudanças, vulnerabilidades, logs, backups);
• Boa organização, comunicação escrita e capacidade de trabalhar com múltiplos stakeholders.
• Carga horária de 8h por dia (segunda a sexta - não compensamos os sábados);
• Contratação CLT.

NÓS QUEREMOS MUDAR O MUNDO E COMEÇAMOS POR AQUI! VOCÊ VEM COM A GENTE?

Somos uma Fintech, Instituição de Pagamento credenciada pelo Banco Central do Brasil e temos como propósito maximizar a produtividade das empresas através da tecnologia. Oferecemos uma solução completa para gestão de cobranças, pagamentos, antecipações de recebíveis e atendemos mais de 200 mil clientes divididos entre profissionais autônomos, microempreendedores individuais (MEI) e grandes empresas.

Nosso sonho começou em 2010, em Joinville/SC e acreditamos que o céu não é o limite para o nosso crescimento. Não é à toa que atualmente nosso time está em vários cantos do Brasil! Mais de 1.000 pessoas sonham junto com o Asaas, de forma colaborativa, inovadora, eficiente, com autonomia e liberdade para voar alto.

Voos altos exigem recursos para viver e trabalhar melhor, além de liberdade para administrá-los. Por isso, acolhemos e cuidamos do nosso time oferecendo benefícios que apoiam seu crescimento pessoal e profissional:

Para saúde e bem-estar: temos assistência médica e odontológica sem coparticipação, seguro de vida, auxílio para compra de medicamentos e para realizar atividades físicas. Além disso, a Neon é nossa parceira para cuidar da saúde financeira do time e a Zenklub para a saúde física e mental (oferecemos 4 sessões mensais de terapia ou nutricionista gratuitas). Na sede, também temos quick massage.

Para alimentação e família: nosso benefício alimentação é flexível, por meio de um cartão de crédito, bandeira Visa. O saldo pode ser usado como cada um desejar. Na sede, temos free food e, para as famílias, oferecemos auxílio creche, programa de apoio parental e licença maternidade e paternidade estendida.

Para educação e crescimento: além de um ambiente de desafios e muito desenvolvimento, temos uma plataforma de treinamentos in company e disponibilizamos auxílio educação que subsidia 70% de mensalidades de graduações e idiomas, bem como a compra de cursos e livros, para que nosso time nunca pare de aprender.

Para o trabalho remoto de qualidade: oferecemos auxílio Home Office, equipamentos de trabalho, auxílio mobília e temos parceria com a WOBA, para os nossos colaboradores usarem coworkings em todo o Brasil quando desejarem. Conheça nossa sede, em Joinville/SC, neste tour virtual!

Extras, porque o Dream Team merece: temos Day Off no mês do aniversário, auxílio Happy Hour, bonificação por indicação de novos colaboradores, bonificação baseada em metas anuais, plano de Stock Option e um ambiente leve, no dress code!

ACOMPANHE O DIA A DIA A BORDO E FIQUE POR DENTRO DAS NOVIDADES: