Analista de GRC Júnior
Descrição
Sobre a SEK
A SEK é uma empresa que nasce com mais de 20 anos de experiência e uma profunda expertise em cibersegurança.
Presente em 7 países, conecta mais de 1.000 profissionais apaixonados e especialistas em segurança digital. Ser SEK é fazer parte de uma empresa referência na América Latina e embarcar em um voo desafiador: pensar à frente e agir no agora é um diferencial para tornar este ecossistema de soluções, serviços e produtos cada vez mais completo.
Nossa paixão por tecnologia alimenta nosso comprometimento com o sucesso do nosso cliente.
Nos movemos pela curiosidade e pela inovação para sermos excelentes.
Cada dia é uma nova oportunidade de aprendizado, de desenvolvimento e de inspiração para a sua jornada pessoal e profissional.
Sobre a Oportunidade
Nesta posição, você atuará alocado(a) diretamente em um de nossos grandes clientes. O principal objetivo do papel é apoiar as frentes de gestão de riscos, controles e conformidade da operação. Você terá um papel fundamental na organização de evidências para auditorias e no acompanhamento diário de controles e fornecedores.
Responsabilidades e Atribuições
- Apoiar ativamente os processos de gestão de riscos, controles e conformidade de TI e Segurança da Informação.
- Auxiliar na coleta, organização e centralização de evidências para auditorias internas e externas.
- Realizar o acompanhamento e a atualização do status de controles de segurança e avaliações de fornecedores.
- Organizar rotinas e manter o controle de prazos e pendências operacionais da área.
Requisitos
Requisitos Obrigatórios
- Noções fundamentais de governança, gestão de riscos e compliance (GRC).
- Conhecimento teórico ou básico sobre as principais normas e regulamentações do mercado, como ISO 27001, PCI DSS e LGPD.
- Forte capacidade de organização para atuar com processos de coleta e controle de evidências.
- Domínio de Excel e familiaridade com ferramentas de acompanhamento e gestão de tarefas.
Diferenciais:
- Participação prévia em auditorias ou projetos práticos de conformidade.
- Cursos de extensão ou certificação inicial, como a ISO 27001 Foundation.
- Formação em andamento ou concluída em cursos de TI, Sistemas de Informação, Direito ou Administração.