ANALISTA SEGURANCA GRC PL

Stefanini Group; São Paulo; Presencial; BRL 90 000 - 130 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Vale-refeição/vale-alimentação

Desconto em cursos e idiomas

Academia Stefanini

Clube de vantagens

Assistência médica

Assistência odontológica

Descontos em parceiros

Convênio para pets

Resumo da oferta

Grupo Stefanini procura um Analista de Segurança GRC Pleno para estruturar processos de governança, risco e conformidade. O profissional atuará mapeando riscos, definindo políticas e liderando auditorias internas/externas em um ambiente corporativo.

O papel envolve avaliação de continuidade de negócios, gestão de fornecedores, elaboração de dashboards de risco e representação em comitês de riscos. Formação em áreas correlatas e certificações são diferenciais, com benefícios atrativos da

Qualificações

• Graduação em Ciências da Computação, Sistemas de Informação ou áreas correlatas.
• Conhecimento em normas e padrões de segurança da informação (ISO 27001, NIST, etc).
• Experiência com auditorias internas e externas.
• Conhecimento em gestão de riscos e conformidade.
• Habilidade para elaborar e revisar políticas de segurança de informação.
• Capacidade de conduzir avaliações de continuidade de negócios.
• Experiência com avaliação de segurança de fornecedores.
• Habilidade para construir dashboards contendo índices e ratings de risco específicos por operação.

Responsabilidades

• Realizar mapeamento de riscos e operações corporativas.
• Elaborar e revisar políticas de segurança da informação.
• Definir o modelo de auditorias internas e executar a agenda programada.
• Atender auditorias solicitadas por clientes e órgãos reguladores.
• Conduzir avaliação de continuidade de negócios e DR/PCN.
• Avaliar segurança de fornecedores (vendor risk).
• Construir dashboards de risco por operação com índices e ratings.
• Mitigar riscos com planos de ação e acompanhar a implementação.
• Emitir comunicações de risco para resguardar juridicamente a empresa.
• Apoiar comitês de riscos e estruturação de contratos com foco em segurança.
• Liderar gestão de crises corporativas e comunicação com clientes durante incidentes.
• Revisar e propor melhorias contratuais com foco em segurança.

Conhecimentos

ISO 27001

NIST

Auditorias internas

Auditorias externas

Gestão de riscos

Conformidade

Políticas de segurança

Continuidade de negócios

Avaliação de fornecedores

Dashboards de risco

Gestão de crises

Revisão contratual de segurança

Formação académica

Graduação em Ciências da Computação, Sistemas de Informação ou áreas correlatas

Descrição da oferta de emprego

Workplace: São Paulo - SP São Paulo - SP

Job type: Full-time employee Full-time employee

No Grupo Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.

Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!

Junte-se a nós e seja parte da mudança!

Estamos em busca de um(a) Analista de Segurança GRC Pleno para apoiar a estruturação de processos de governança, risco e conformidade.

Principais Responsabilidades

• Realizar o mapeamento de riscos e operações corporativas;
• Elaborar e revisar políticas de segurança de informação;
• Definir o modelo de auditorias internas e executar a agenda programada;
• Atender a auditorias solicitadas por clientes e por órgãos reguladores do mercado;
• Conduzir a avaliação de continuidade de negócios, executando exercícios práticos de DR (Disaster Recovery) e PCN (Plano de Continuidade de Negócios);
• Realizar a avaliação de segurança de fornecedores (vendor risk management);
• Construir dashboards contendo índices e ratings de risco específicos por operação;
• Mitigar riscos sugerindo planos compensatórios e acompanhando a implementação dos planos de ação;
• Emitir cartas formais e comunicações de risco para resguardar juridicamente a companhia caso um cliente não esteja aderente às exigências;
• Elaborar apresentações executivas para clientes, apoiar na estruturação de comitês de riscos e criar catálogos de fornecedores focados em resposta a incidentes;
• Liderar a gestão de crises corporativas e apoiar na comunicação técnica direta com o cliente durante crises de resposta a incidentes;
• Revisar e propor melhorias contratuais com foco em segurança.

Requisitos

• Graduação em Ciências da Computação, Sistemas de Informação ou áreas correlatas.
• Conhecimento em normas e padrões de segurança da informação (ISO 27001, NIST, etc).
• Experiência com auditorias internas e externas.
• Conhecimento em gestão de riscos e conformidade.
• Habilidade para elaborar e revisar políticas de segurança de informação.
• Capacidade de conduzir avaliações de continuidade de negócios.
• Experiência com avaliação de segurança de fornecedores.
• Habilidade para construir dashboards contendo índices e ratings de risco específicos por operação.

Requisitos

• Graduação em Ciências da Computação, Sistemas de Informação ou áreas correlatas.
• Conhecimento em normas e padrões de segurança da informação (ISO 27001, NIST, etc).
• Experiência com auditorias internas e externas.
• Conhecimento em gestão de riscos e conformidade.
• Habilidade para elaborar e revisar políticas de segurança de informação.
• Capacidade de conduzir avaliações de continuidade de negócios.
• Experiência com avaliação de segurança de fornecedores.
• Habilidade para construir dashboards contendo índices e ratings de risco específicos por operação.

Diferenciais

• Certificações em segurança da informação (CISSP, CISM, etc).
• Experiência em gestão de crises corporativas;
• Conhecimento em leis e regulamentações de privacidade de dados (LGPD, GDPR, etc).
• Habilidade para elaborar apresentações executivas para clientes.
• Experiência com revisão e melhoria de contratos com foco em segurança.

Benefícios

• Vale-alimentação ou vale-refeição;
• Desconto em cursos, universidades e instituições de idiomas;
• Academia Stefanini — plataforma com cursos on-line, gratuitos, atualizados e com certificado;
• Clube de vantagens para consultas e exames;
• Assistência médica;
• Assistência odontológica;
• Clube de vantagens e descontos nos melhores estabelecimentos;
• Convênio para pets.

No Grupo Stefanini, acreditamos que o futuro não acontece sozinho: ele é construído por pessoas que têm atitude para transformar ideias em realidade. Há quase 40 anos, conectamos tecnologia, inovação e talento para criar soluções que transformam negócios e impactam pessoas.

Somos um dos maiores ecossistemas de tecnologia da América Latina, com mais de 35 mil pessoas em mais de 40 países. Ao longo dessa jornada, evoluímos constantemente — e seguimos acreditando que são as nossas pessoas que fazem essa transformação acontecer.

Nosso jeito de ser é guiado por cinco Atitudes Empreendedoras, que fazem parte do nosso DNA e orientam a forma como trabalhamos e construímos o futuro juntos:

Comprometimento com o cliente — entendemos o que realmente importa e buscamos soluções com excelência e propósito.

Liderança pelo exemplo — agimos com ética, coerência e protagonismo, fazendo da nossa atitude um exemplo para quem está ao nosso lado.

Respeito pelas pessoas — valorizamos diferentes perspectivas, cultivamos diálogos abertos e contribuímos para o crescimento uns dos outros.

Coragem para inovar — questionamos o convencional, propomos soluções e temos iniciativa para transformar desafios em novas possibilidades.

Humildade para aprender — reconhecemos que nunca partimos do zero, aprendemos uns com os outros e sabemos que grandes conquistas não são construídas sozinhas.

Mais do que competências técnicas, buscamos pessoas que se identifiquem com esse jeito de fazer acontecer. Pessoas que tenham vontade de aprender, coragem para inovar, respeito para construir junto e atitude para transformar.

Quer conhecer mais sobre o Grupo Stefanini, nossa cultura e as pessoas que fazem parte dessa história?

Assista ao nosso vídeo institucional e venha construir o futuro com a gente!