Analista de GRC Pleno
Descrição
Sobre a SEK
A SEK é uma empresa que nasce com mais de 20 anos de experiência e uma profunda expertise em cibersegurança.
Presente em 7 países, conecta mais de 1.000 profissionais apaixonados e especialistas em segurança digital.
Ser SEK é fazer parte de uma empresa referência na América Latina e embarcar em um voo desafiador: pensar à frente e agir no agora é um diferencial para tornar este ecossistema de soluções, serviços e produtos cada vez mais completo.
Nossa paixão por tecnologia alimenta nosso comprometimento com o sucesso do nosso cliente.
Nos movemos pela curiosidade e pela inovação para sermos excelentes.
Cada dia é uma nova oportunidade de aprendizado, de desenvolvimento e de inspiração para a sua jornada pessoal e profissional.
Sobre a Oportunidade
Nesta posição, você atuará alocado(a) diretamente em um de nossos grandes clientes. O principal objetivo do papel é garantir a execução e a maturidade da gestão de riscos, controles, conformidade e requisitos regulatórios da operação, incluindo o suporte ativo e estratégico a auditorias e certificações cruciais, como o PCI DSS.
Responsabilidades e Atribuições
- Conduzir a gestão contínua de riscos de segurança e TI da operação.
- Atuar diretamente em auditorias internas, externas e certificações (como PCI DSS), liderando a organização, coleta e apresentação de evidências.
- Executar e validar mensalmente os controles de conformidade estabelecidos.
- Gerir a governança de acessos baseada em funções (RBAC), apoiando o desenho e a revisão de perfis sistêmicos.
- Realizar a avaliação de segurança de terceiros (fornecedores), conduzindo revisões anuais e questionários de risco.
Requisitos
Requisitos Obrigatórios
- Sólida experiência em gestão de riscos de segurança e TI (vivência com acompanhamento de alto volume, gerindo mais de 100 riscos ativos simultaneamente).
- Experiência comprovada em rotinas de auditoria (interna/externa) e requisitos do PCI DSS (capacidade de lidar com alta demanda de evidências por ciclo).
- Prática consolidada na execução de dezenas de controles mensais de conformidade.
- Domínio de governança de acessos e modelo RBAC (Role-Based Access Control) aplicados a múltiplos sistemas e funções.
- Vivência em processos de gestão de segurança de terceiros (avaliação e revisão de dezenas de fornecedores).
Diferenciais:
- Experiência prévia em avaliações de conformidade voltadas para novos projetos.
- Certificações de mercado em frameworks de GRC, como ISO 27001 Lead Implementer/Auditor, CISA ou CRISC.
- Experiência com o uso ou administração de ferramentas sistêmicas de GRC.