Analista GRC Pleno/Sênior

MJV Horizon; São Paulo; Hybride; BRL 120 000 - 180 000; Plein temps

Avantages offerts par ce poste

TotalPass/Wellhub

Life insurance

Meal allowance

Health & dental plan Bradesco

Training programs and knowledge forums

MJVer referral program

Workplace partnerships and discounts

Résumé du poste

A MJV está buscando um Analista de GRC para atuar na área de tecnologia, com foco em governança, riscos e conformidade. O(a) profissional irá alinhar políticas de TI ao negócio, mapear fluxos de processos e automatizar controles, atuando de forma colaborativa com equipes técnicas.

É essencial possuir formação em Segurança da Informação, experiência com frameworks de mercado e conhecimento de LGPD. A posição é híbrida, com atuação em São Paulo ou Rio de Janeiro, com foco em melhoria contínua e

Qualifications

• Experiência comprovada com governança de TI, riscos e conformidade (GRC).
• Conhecimento de normas: ISO/IEC 27001/27002, COBIT, ITIL v4 e NIST RMF.
• Capacidade de mapear processos, desenhar workflows e automatizar controles.
• Conhecimento de LGPD e diretrizes setoriais (SUSEP).
• Habilidade de comunicação com áreas técnicas e executivas.

Responsabilités

• Analisar requisitos de negócio e mapear controles alinhados a políticas de TI e segurança.
• Configurar e validar controles IAM, MFA e criptografia conforme políticas.
• Acompanhar relatórios de vulnerabilidade e priorizar ações com base no risco.
• Desenhar arquitetura de segurança e GRC, assegurando conformidade com normas.
• Desenvolver políticas, normas e procedimentos operacionais.

Connaissances

GRC experience

Cybersecurity basics

Comunicação

Trabalho em equipe

Análise de dados

ISO 27001

Formation

Bacharelado em Segurança da Informação

Outils

GRC tools

BPMN

Low-code platforms

ITIL v4 tooling

Cobit framework

Description du poste

Descrição da Vaga:

Estamos procurando um(a) Analista de GRC altamente motivado(a) e experiente para se juntar à nossa equipe de tecnologia. O candidato ideal terá um histórico comprovado de sucesso em projetos de GRC, bem como habilidades de comunicação e colaboração em equipe.

Responsabilidades:

- Alinhamento Estratégico: Identificar e interpretar requisitos de negócio para garantir que as políticas de TI e Segurança suportem o crescimento da organização.

- Gestão de Processos e Workflows: Mapear e estruturar fluxos de processos com foco em automação, convertendo procedimentos manuais em workflows lógicos e digitais.

- Redação Normativa: Redigir políticas, normas e procedimentos operacionais que sejam claros, objetivos e tecnicamente viáveis para as áreas executoras.

- Monitoramento Contínuo: Definir indicadores de desempenho (KPIs) e de risco (KRIs), estabelecendo mecanismos de monitoramento contínuo para suporte à tomada de decisão.

- Consultoria Interna: Colaborar ativamente com as áreas técnicas para validar se os controles propostos são aderentes à realidade operacional da TI. Além disso, transitar entre os principais frameworks de mercado, aplicando-os de forma prática.

O profissional deverá ter formação e visão sistêmica em Segurança da Informação, para interoperar o ecossistema de GRC. O objetivo é que TI e Segurança da Informação caminhem em total sintonia com os objetivos de negócio, para reduzir custos operacionais e riscos. Trabalhar o rigor normativo (ISO, NIST) e associar viabilidade técnica aos processos, tornando-os transparentes, auditáveis e automatizados. Atuar com controles que transformam obrigações regulatórias em prática diária e em eficiência competitiva. Ser capaz de entregar, entre outros pontos, políticas, normas, fluxos, Matriz de Riscos atualizada, Catálogo de Processos Automatizados e relatórios de conformidade.

Atribuições Técnicas:

Devido à base em Cibersegurança requerida, este analista deve ser capaz de:

- Validação Técnica de Controles: Avaliar se as configurações de IAM, MFA e Criptografia estão aderentes às políticas escritas.

- Gestão de Vulnerabilidades com Visão de Risco: Acompanhar relatórios de scan (pentest, outros), buscar priorização de negócio e alinhar criticidades apontadas com a realidade da organização.

- Arquitetura de Segurança & GRC: Colaborar no design de redes seguras, segregação de ambientes, entre outros, garantindo que o desenho técnico respeite a conformidade às políticas.

- Gestão de Segredos e Chaves: Definir os procedimentos operacionais para o ciclo de vida de Secrets e chaves de segurança.

Outros Requisitos e qualificações, ferramentas, habilidades, cursos e certificações:

Domínio de Frameworks: Experiência prática na aplicação e adaptação de:

- COBIT : Para governança e alinhamento de TI ao negócio.

- ISO/IEC 27001 e 27002: Para gestão de conformidade em segurança.

- ISO 31000 / NIST RMF: Para estruturação de gestão de riscos corporativos.

- ITIL v4: Para governança de serviços e processos de TI.

Automação e Design: Automação de processos (BPMN, ferramentas de GRC ou Low-Code) e design de serviços digitais.

Análise de Dados: Capacidade de extrair e interpretar dados para relatórios de conformidade e dashboards de gestão.

Compliance Regulatório: Conhecimento em LGPD e diretrizes setoriais (SUSEP).

Requisitos comportamentais:

- Comunicação Assertiva: Capacidade de comunicação de acordo com audiência.

- Raciocínio Lógico e Analítico: Habilidade para converter problemas complexos em workflows lógicos e automatizáveis.

- Influência e Colaboração: Capacidade de convencer as áreas técnicas para a adoção de novos controles.

- Eficiência: Mentalidade voltada para a redução de desperdícios e otimização de custos e de transparência.

- Perfil Propositivo: Habilidade para avaliar ambiente, processos e rotinas diárias e propor melhorias e automações.

Diferenciais (ao menos 1 delas):

Benefícios MJV:

• TotalPass\Wellhub;
• Seguro de vida em grupo;
• Vale Refeição/ Alimentação;
• Plano de saúde e odontológico - Bradesco;
• Ações de treinamento: palestras, fóruns, trocas e conversas de conhecimentos relativos ao nosso negócio. Estamos em constante conexão para aprender mais e juntos;
• Programa MJVer: programa interno de indicação onde você indica um colega para trabalhar conosco e se esse relacionamento der match, você ganha um prêmio.
• Parcerias: temos um grupo no Workplace onde divulgamos parcerias com instituições de ensino, escolas de idiomas, academias, restaurantes, produtos e outros serviços;

A MJV é mais do que uma simples consultoria de tecnologia e inovação . Somos uma empresa global que une pessoas, tecnologia e IA para impulsionar o crescimento das empresas e transformar negócios com estratégia, agilidade e impacto.

Nosso legado começou há mais de 28 anos, com o propósito de ajudar empresas a prosperarem em suas jornadas de transformação. A MJV atua ao lado de grandes organizações nos Estados Unidos , Europa e América Latina , conectando dados, design, cultura e tecnologia para resolver desafios complexos e acelerar a inovação.

Contamos com um time com mais de 1.000 especialistas em diversas áreas, que compartilham um propósito comum: transformar empresas de forma colaborativa e orientada por valor. Nossos pilares de atuação são: Inteligência Artificial ; Inovação em Negócios ; Tecnologia & Dados ; Design & Experiência ; Transformação Cultural & Ágil ; Sustentabilidade & Transformação ESG .

Acreditamos que a força do nosso time está nas diferenças . Cada pessoa traz uma história, uma visão e um jeito único de contribuir, e é exatamente isso que faz a gente ir mais longe. Somos uma empresa inclusiva, aberta e diversa , onde o respeito vem antes de qualquer coisa . Aqui, todas as pessoas têm espaço para ser quem são , buscamos construir um ambiente em que a autenticidade seja um valor, não uma exceção. Valorizamos ideias diferentes, trajetórias diferentes e formas diferentes de pensar , porque sabemos que é dessa mistura que nascem as melhores soluções .

Na MJV , temos como slogan “ Driven By People, Transformed By IA ”, justamente porque acreditamos no poder das pessoas para liderar mudanças e na IA como motor de escala, eficiência e reinvenção. Se você também quer transformar negócios e causar impacto positivo no mundo, junte-se a essa rede global de inovação. #SejaMJVer

Are you available to work on the hybrid model at São Paulo, São Paulo, Brasil, ou no Rio de Janeiro, escolhendo uma única localidade entre São Paulo ou Rio de Janeiro, com 8 dias presenciais por mês?? * Yes No