ANALISTA SEGURANCA GRC SR (Cyber)

Descrição da vaga

No Grupo Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.

Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!

Junte-se a nós e seja parte da mudança!

Responsabilidades e atribuições

• Desenvolvimento e Revisao de Politicas: Criar, atualizar e gerenciar o ciclo de vida de politicas, normas e procedimentos de seguranca da informacao, garantindo alinhamento com os objetivos do negocio.
• Definicao de Indicadores: Estabelecer e monitorar KPIs (Key Performance Indicators) e KRIs (Key Risk Indicators) para reportar a postura de seguranca e maturidade a diretoria.
• Conscientizacao e Treinamento: Estruturar e liderar campanhas de Security Awareness, promovendo a cultura de seguranca e privacidade em todos os niveis da empresa.

Requisitos e qualificações

• Avaliacao de Riscos (Risk Assessments): Conduzir analises de risco complexas em ambientes de TI e, frequentemente, em ambientes operacionais (OT/SCADA), mapeando ameacas, vulnerabilidades e impactos.
• Gestao de Riscos de Terceiros (TPRM): Avaliar a maturidade de seguranca de fornecedores e parceiros de negocio, estabelecendo requisitos de seguranca em contratos.
• Planos de Tratamento: Propor, acompanhar e validar a eficacia de controles mitigatorios junto as areas tecnicas (Infraestrutura, Desenvolvimento, etc.).
• Aderencia a Frameworks: Liderar projetos de implementacao e manutencao de conformidade com frameworks de mercado, como NIST (CSF, RMF) e a familia ISO 27000.
• Privacidade e LGPD: Atuar fortemente na protecao de dados pessoais, realizando avaliacoes de impacto (DPIA/RIPD), mapeamento de dados e garantindo a resposta a incidentes de privacidade.
• Apoio a Auditorias: Atuar como o principal ponto de contato para auditorias internas e externas, preparando as evidencias e elaborando planos de acao para nao conformidades.
• Analise de Impacto (BIA): Conduzir o Business Impact Analysis junto as areas de negocio para identificar processos criticos, RTO e RPO.
• Planos de Continuidade e Recuperacao: Apoiar o desenho e a revisao periodica de Planos de Continuidade de Negocios (PCN) e Planos de Recuperacao de Desastres (PRD), com base em normas como a ISO 22301.
• Testes e Exercicios: Coordenar simulados de crise e testes de continuidade para garantir a prontidao da organizacao diante de incidentes severos.
• Mentoria: Orientar analistas juniores e plenos, revisando artefatos e disseminando conhecimento tecnico.
• Apoio Consultivo: Agir como consultor interno para novos projetos de negocios ou TI (conceito de Security/Privacy by Design), garantindo que os controles de GRC sejam incorporados desde a concepcao.
• Ensino Superior Completo

Localidade: São Paulo