Analista GRC Pleno/Sênior

MJV; São Paulo; Presencial; BRL 120 000 - 180 000; Tempo integral

Resumo da oferta

A MJV busca um Analista de GRC Pleno/Sênior para integrar a equipe de tecnologia. O profissional terá atuação em projetos de GRC, com foco em interoperar TI e Segurança da Informação alinhadas aos objetivos de negócio, reduzindo custos operacionais e riscos.

O candidato ideal possui formação em Segurança da Informação, visão sistêmica e habilidade de comunicação para mapear fluxos, redigir políticas e monitorar KPIs/KRIs, aplicando frameworks de mercado de forma prática.

Qualificações

• Formação em Segurança da Informação exigida.
• Visão sistêmica de Segurança da Informação. Comunicação e colaboração com equipes.

Responsabilidades

• Identificar e interpretar requisitos de negócio para suportar políticas de TI e Segurança.
• Mapear e estruturar fluxos de processos com foco em automação.
• Redigir políticas, normas e procedimentos operacionais.
• Definir KPIs e KRIs com monitoramento contínuo.
• Colaborar com áreas técnicas para aderência aos controles.
• Aplicar frameworks de mercado de forma prática.
• Avaliar configurações de IAM, MFA e criptografia.
• Acompanhar reports de scan e alinhar criticidades com a operação.
• Contribuir para o design de redes seguras e segregação de ambientes.

Conhecimentos

GRC

Segurança da Informação

Comunicação eficaz

Colaboração

Formação académica

Formação em Segurança da Informação

Ferramentas

IAM

MFA

Criptografia

Descrição da oferta de emprego

Estamos em busca de um(a) Analista de GRC Pleno/Sênior para integrar nossa equipe de tecnologia. O profissional ideal terá experiência comprovada em projetos de GRC e habilidades de comunicação e colaboração. Esta função exige formação e visão sistêmica em Segurança da Informação para interoperar o ecossistema de GRC, garantindo que TI e Segurança da Informação estejam alinhadas aos objetivos de negócio, visando reduzir custos operacionais e riscos. O trabalho envolve rigor normativo (ISO, NIST), associando viabilidade técnica aos processos para torná-los transparentes, auditáveis e automatizados, e atuando com controles que transformam obrigações regulatórias em eficiência competitiva.

Responsabilidades

• Identificar e interpretar requisitos de negócio para garantir que as políticas de TI e Segurança suportem o crescimento da organização.
• Mapear e estruturar fluxos de processos com foco em automação, convertendo procedimentos manuais em workflows lógicos e digitais.
• Redigir políticas, normas e procedimentos operacionais que sejam claros, objetivos e tecnicamente viáveis para as áreas executoras.
• Definir indicadores de desempenho (KPIs) e de risco (KRIs), estabelecendo mecanismos de monitoramento contínuo para suporte à tomada de decisão.
• Colaborar ativamente com as áreas técnicas para validar se os controles propostos são aderentes à realidade operacional da TI.
• Transitar entre os principais frameworks de mercado, aplicando-os de forma prática.
• Avaliar se as configurações de IAM, MFA e Criptografia estão aderentes às políticas escritas.
• Acompanhar relatos de scan (pentest, outros), buscar priorização de negócio e alinhar criticidades apontadas com a realidade da organização.
• Colaborar no design de redes seguras, segregação de ambientes, entre outros, garantindo que o desenho técnico respeite a conformidade às políticas.
• Definir os procedimentos operacionais para o ciclo de vida de Secrets e chaves de segurança.