Analista GRC Pleno/Sênior

MJV Technology & Innovation; São Paulo; Presencial; BRL 90 000 - 150 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

TotalPass/Wellhub

Seguro de vida em grupo

Vale Refeição/ Alimentação

Plano de saúde e odontológico Bradesco

Treinamentos internos

Programa +MJVer

Parcerias/descontos

Resumo da oferta

A MJV Technology & Innovation procura um Analista de GRC para atuar na integração de governança, risco e conformidade em nosso ecossistema de TI. O profissional colaborará com as áreas técnicas para validar controles, aplicar frameworks de mercado e promover melhorias contínuas.

É desejável experiência com COBIT, ISO 27001/27002, ISO 31000/NIST RMF e ITIL v4, além de habilidades em automação de processos e análise de dados para dashboards de conformidade.

Qualificações

• Domínio de Frameworks de governança de TI e segurança da informação (COBIT, ISO/IEC 27001/27002, ISO 31000/NIST RMF).
• Conhecimento de ITIL v4 e governança de serviços de TI.
• Experiência prática na automação de processos (BPMN/Low-Code) e design de serviços digitais.
• Capacidade de extrair e interpretar dados para conformidade e dashboards de gestão.
• Conhecimento em LGPD e diretrizes setoriais (SUSEP).

Responsabilidades

• Alinhar requisitos de negócio para suportar políticas de TI e Segurança.
• Mapear fluxos de processos com foco em automação e digitalização.
• Redigir políticas, normas e procedimentos operacionais claros e viáveis.
• Definir KPIs e KRIs, com monitoramento contínuo para suporte à decisão.
• Colaborar com áreas técnicas para validar controles e aplicar frameworks de mercado.

Conhecimentos

Comunicação Assertiva

Raciocínio Lógico

Análise de Dados

Influência e Colaboração

Eficiência

Perfil Propositivo

Ferramentas

COBIT

ISO/IEC 27001

ISO/IEC 27002

ISO 31000 / NIST RMF

ITIL v4

GRC Tools

BPMN

Low-Code

Descrição da oferta de emprego

Descrição da Vaga

\\Estamos procurando um(a) Analista de GRC altamente motivado(a) e experiente para se juntar à nossa equipe de tecnologia. O candidato ideal terá um histórico comprovado de sucesso em projetos de GRC, bem como habilidades de comunicação e colaboração em equipe.

Descrição da Vaga

\\Estamos procurando um(a) Analista de GRC altamente motivado(a) e experiente para se juntar à nossa equipe de tecnologia. O candidato ideal terá um histórico comprovado de sucesso em projetos de GRC, bem como habilidades de comunicação e colaboração em equipe.

Responsabilidades

• Alinhamento Estratégico: Identificar e interpretar requisitos de negócio para garantir que as políticas de TI e Segurança suportem o crescimento da organização.
• Gestão de Processos e Workflows: Mapear e estruturar fluxos de processos com foco em automação, convertendo procedimentos manuais em workflows lógicos e digitais.
• Redação Normativa: Redigir políticas, normas e procedimentos operacionais que sejam claros, objetivos e tecnicamente viáveis para as áreas executoras.
• Monitoramento Contínuo: Definir indicadores de desempenho (KPIs) e de risco (KRIs), estabelecendo mecanismos de monitoramento contínuo para suporte à tomada de decisão.
• Consultoria Interna: Colaborar ativamente com as áreas técnicas para validar se os controles propostos são aderentes à realidade operacional da TI. Além disso, transitar entre os principais frameworks de mercado, aplicando-os de forma prática.

O profissional deverá ter formação e visão sistêmica em Segurança da Informação, para interoperar o ecossistema de GRC. O objetivo é que TI e Segurança da Informação caminhem em total sintonia com os objetivos de negócio, para reduzir custos operacionais e riscos. Trabalhar o rigor normativo (ISO, NIST) e associar viabilidade técnica aos processos, tornando-os transparentes, auditáveis e automatizados. Atuar com controles que transformam obrigações regulatórias em prática diária e em eficiência competitiva. Ser capaz de entregar, entre outros pontos, políticas, normas, fluxos, Matriz de Riscos atualizada, Catálogo de Processos Automatizados e relatórios de conformidade.

Atribuições Técnicas

• Validação Técnica de Controles: Avaliar se as configurações de IAM , MFA e Criptografia estão aderentes às políticas escritas.
• Gestão de Vulnerabilidades com Visão de Risco: Acompanhar relatórios de scan(pentest, outros), buscar priorização de negócio e alinhar criticidades apontadas com a realidade da organização.
• Arquitetura de Segurança & GRC: Colaborar no design de redes seguras, segregação de ambientes, entre outros, garantindo que o desenho técnico respeite a conformidade às políticas.
• Gestão de Segredos e Chaves: Definir os procedimentos operacionais para o ciclo de vida de Secrets e chaves de segurança.

Outros Requisitos e qualificações, ferramentas, habilidades, cursos e certificações

Domínio de Frameworks: Experiência prática na aplicação e adaptação de:

• COBIT : Para governança e alinhamento de TI ao negócio.
• ISO/IEC 27001 e 27002: Para gestão de conformidade em segurança.
• ISO 31000 / NIST RMF: Para estruturação de gestão de riscos corporativos.
• ITIL v4: Para governança de serviços e processos de TI.
• ISO/IEC 42001 (Artificial Intelligence Management System)
• NIST AI RMF (Artificial Intelligence Risk Management Framework)

Automação e Design: Automação de processos (BPMN, ferramentas de GRC ou Low-Code) e design de serviços digitais.

Análise de Dados: Capacidade de extrair e interpretar dados para relatórios de conformidade e dashboards de gestão.

Compliance Regulatório: Conhecimento em LGPD e diretrizes setoriais (SUSEP).

Requisitos comportamentais

• Comunicação Assertiva: Capacidade de comunicação de acordo com audiência.
• Raciocínio Lógico e Analítico: Habilidade para converter problemas complexos em workflows lógicos e automatizáveis.
• Influência e Colaboração: Capacidade de convencer as áreas técnicas para a adoção de novos controles.
• Eficiência: Mentalidade voltada para a redução de desperdícios e otimização de custos e de transparência.
• Perfil Propositivo: Habilidade para avaliar ambiente, processos e rotinas diárias e propor melhorias e automações.

Diferenciais (ao menos 1 delas)

• CGEIT (Certified in the Governance of Enterprise IT)
• CRISC (Certified in Risk and Information Systems Control)
• COBIT Foundation/Implementation
• ISO 27001 Lead Implementer
• Lean Six Sigma (Green Belt)
• ITIL V4 - Foundations

Benefícios MJV

• TotalPass\\Wellhub;
• Seguro de vida em grupo;
• Vale Refeição/ Alimentação;
• Plano de saúde e odontológico - Bradesco;
• Ações de treinamento: palestras, fóruns, trocas e conversas de conhecimentos relativos ao nosso negócio. Estamos em constante conexão para aprender mais e juntos;
• Programa +MJVer: programa interno de indicação onde você indica um colega para trabalhar conosco e se esse relacionamento der match, você ganha um prêmio.
• Parcerias: quer desconto? Temos um grupo no Workplace onde divulgamos parcerias com instituições de ensino, escolas de idiomas, academias, restaurantes, produtos e outros serviços;