ANALISTA SEGURANCA GRC SR (Cyber)

Stefanini Group; São Paulo; On-site; BRL 180,000 - 260,000; Full time

Benefits offered by this job

Vale-alimentação

Vale-refeição

Desconto em cursos e idiomas

Academia Stefanini – cursos online com

Mentoring

Clube de vantagens para consultas e Ex

Assistência médica

Assistência odontológica

Clube de viagens

Convênio para pets

Job summary

O Stefanini Group procura profissional sênior para atuar como líder de governança de segurança da informação e privacidade, contribuindo com a gestão de riscos, conformidade e melhoria contínua. Você coordenará políticas, controles e treinamentos, orientando equipes técnicas e alavancando melhorias globais.

O papel envolve colaboração com áreas de negócios, TI e auditoria, com foco em LGPD, normas ISO e NIST, promovendo resiliência, continuidade e proteção de dados em toda a organização.

Qualifications

• Avaliação de Riscos em TI/OT/SCADA, mapeando ameacas e impactos.
• Gestão de Riscos de Terceiros (TPRM) com requisitos de segurança.
• Planos de Tratamento com controles mitigatórios.
• Aderência a Frameworks: NIST/ISO 27000.
• Privacidade LGPD: DPIA/RIPD e resposta a incidentes.
• Apoio a auditorias internas e externas com evidências.
• Análise de Impacto (BIA) com RTO e RPO.
• Planos de Continuidade e Recuperação (ISO 22301).
• Testes e Exercícios de crise e continuidade.
• Mentoria de analistas juniores/plenos.
• Consultoria interna em projetos de negócios ou TI com Security/Privacy by Design.

Responsibilities

• Desenvolvimento e Revisão de Políticas: criar, atualizar e gerenciar políticas de segurança da informação.
• Definição de KPIs (KPIs) e KRIs para relatar postura de segurança à diretoria.
• Conscientização e treinamento em Security Awareness e privacidade em todos os níveis da empresa.

Skills

Risk Assessments

TPRM

Treatment Plans

Frameworks (NIST/ISO27000)

Privacy LGPD

Audits Support

BIA

Business Continuity & DR

Tests & Exercises

Mentoring

Consultative Support

Education

Ensino Superior Completo

Job description

Job description

No Grupo Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.

Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!

Junte-se a nós e seja parte da mudança!

Main responsibilities

• Desenvolvimento e Revisao de Politicas: Criar, atualizar e gerenciar o ciclo de vida de politicas, normas e procedimentos de seguranca da informacao, garantindo alinhamento com os objetivos do negocio.
• Definicao de Indicadores: Estabelecer e monitorar KPIs (Key Performance Indicators) e KRIs (Key Risk Indicators) para reportar a postura de seguranca e maturidade a diretoria.
• Conscientizacao e Treinamento: Estruturar e liderar campanhas de Security Awareness, promovendo a cultura de seguranca e privacidade em todos os niveis da empresa.

Requirements and skills

• Avaliacao de Riscos (Risk Assessments): Conduzir analises de risco complexas em ambientes de TI e, frequentemente, em ambientes operacionais (OT/SCADA), mapeando ameacas, vulnerabilidades e impactos.
• Gestao de Riscos de Terceiros (TPRM): Avaliar a maturidade de seguranca de fornecedores e parceiros de negocio, estabelecendo requisitos de seguranca em contratos.
• Planos de Tratamento: Propor, acompanhar e validar a eficacia de controles mitigatorios junto as areas tecnicas (Infraestrutura, Desenvolvimento, etc.).
• Aderencia a Frameworks: Liderar projetos de implementacao e manutencao de conformidade com frameworks de mercado, como NIST (CSF, RMF) e a familia ISO 27000.
• Privacidade e LGPD: Atuar fortemente na protecao de dados pessoais, realizando avaliacoes de impacto (DPIA/RIPD), mapeamento de dados e garantindo a resposta a incidentes de privacidade.
• Apoio a Auditorias: Atuar como o principal ponto de contato para auditorias internas e externas, preparando as evidencias e elaborando planos de acao para nao conformidades.
• Analise de Impacto (BIA): Conduzir o Business Impact Analysis junto as areas de negocio para identificar processos criticos, RTO e RPO.
• Planos de Continuidade e Recuperacao: Apoiar o desenho e a revisao periodica de Planos de Continuidade de Negocios (PCN) e Planos de Recuperacao de Desastres (PRD), com base em normas como a ISO 22301.
• Testes e Exercicios: Coordenar simulados de crise e testes de continuidade para garantir a prontidao da organizacao diante de incidentes severos.
• Mentoria: Orientar analistas juniores e plenos, revisando artefatos e disseminando conhecimento tecnico.
• Apoio Consultivo: Agir como consultor interno para novos projetos de negocios ou TI (conceito de Security/Privacy by Design), garantindo que os controles de GRC sejam incorporados desde a concepcao.
• Ensino Superior Completo

Additional information

• Vale-alimentação ou vale-refeição;
• Desconto em cursos, universidades e instituições de idiomas;
• Academia Stefanini - plataforma com cursos on-line, gratuitos, atualizados e com certificado;
• Mentoring;
• Clube de vantagens para consultas e exames;
• Assistência médica;
• Assistência odontológica;
• Clube de vantagens e descontos nos melhores estabelecimentos;
• Clube de viagens;
• Convênio para pets.