Analista GRC Pleno/Sênior

📍 São Paulo, SP🏢 Híbrido

Descrição da Vaga

Estamos em busca de um(a) Analista de GRC Pleno/Sênior para integrar nossa equipe de tecnologia. O profissional ideal terá experiência comprovada em projetos de GRC e habilidades de comunicação e colaboração. Esta função exige formação e visão sistêmica em Segurança da Informação para interoperar o ecossistema de GRC, garantindo que TI e Segurança da Informação estejam alinhadas aos objetivos de negócio, visando reduzir custos operacionais e riscos. O trabalho envolve rigor normativo (ISO, NIST), associando viabilidade técnica aos processos para torná-los transparentes, auditáveis e automatizados, e atuando com controles que transformam obrigações regulatórias em eficiência competitiva.

Responsabilidades

Identificar e interpretar requisitos de negócio para garantir que as políticas de TI e Segurança suportem o crescimento da organização.
Mapear e estruturar fluxos de processos com foco em automação, convertendo procedimentos manuais em workflows lógicos e digitais.
Redigir políticas, normas e procedimentos operacionais que sejam claros, objetivos e tecnicamente viáveis para as áreas executoras.
Definir indicadores de desempenho (KPIs) e de risco (KRIs), estabelecendo mecanismos de monitoramento contínuo para suporte à tomada de decisão.
Colaborar ativamente com as áreas técnicas para validar se os controles propostos são aderentes à realidade operacional da TI.
Transitar entre os principais frameworks de mercado, aplicando-os de forma prática.
Avaliar se as configurações de IAM, MFA e Criptografia estão aderentes às políticas escritas.
Acompanhar relatórios de scan (pentest, outros), buscar priorização de negócio e alinhar criticidades apontadas com a realidade da organização.
Colaborar no design de redes seguras, segregação de ambientes, entre outros, garantindo que o desenho técnico respeite a conformidade às políticas.
Definir os procedimentos operacionais para o ciclo de vida de Secrets e chaves de segurança.

Requisitos

✓Experiência prática na aplicação e adaptação de COBIT para governança e alinhamento de TI ao negócio.
✓Experiência prática na aplicação e adaptação de ISO/IEC 27001 e 27002 para gestão de conformidade em segurança.
✓Experiência prática na aplicação e adaptação de ISO 31000 / NIST RMF para estruturação de gestão de riscos corporativos.
✓Experiência prática na aplicação e adaptação de ITIL v4 para governança de serviços e processos de TI.
✓Conhecimento em ISO/IEC 42001 (Artificial Intelligence Management System).
✓Conhecimento em NIST AI RMF (Artificial Intelligence Risk Management Framework).
✓Experiência com automação de processos (BPMN, ferramentas de GRC ou Low-Code) e design de serviços digitais.
✓Capacidade de extrair e interpretar dados para relatórios de conformidade e dashboards de gestão.
✓Conhecimento em LGPD e diretrizes setoriais (SUSEP).
✓Comunicação Assertiva: Capacidade de comunicação de acordo com audiência.
✓Raciocínio Lógico e Analítico: Habilidade para converter problemas complexos em workflows lógicos e automatizáveis.
✓Influência e Colaboração: Capacidade de convencer as áreas técnicas para a adoção de novos controles.
✓Eficiência: Mentalidade voltada para a redução de desperdícios e otimização de custos e de transparência.
✓Perfil Propositivo: Habilidade para avaliar ambiente, processos e rotinas diárias e propor melhorias e automações.
•Certificação CGEIT (Certified in the Governance of Enterprise IT).
•Certificação CRISC (Certified in Risk and Information Systems Control).
•Certificação COBIT Foundation/Implementation.
•Certificação ISO 27001 Lead Implementer.
•Certificação Lean Six Sigma (Green Belt).
•Certificação ITIL V4 - Foundations.

Benefícios

✓TotalPass/Wellhub
✓Seguro de vida em grupo
✓Vale Refeição/Alimentação
✓Plano de saúde Bradesco
✓Plano odontológico Bradesco
✓Ações de treinamento: palestras, fóruns, trocas e conversas de conhecimentos relativos ao nosso negócio.
✓Programa +MJVer: programa interno de indicação onde você indica um colega para trabalhar conosco e se esse relacionamento der match, você ganha um prêmio.
✓Parcerias com instituições de ensino, escolas de idiomas, academias, restaurantes, produtos e outros serviços.

Categorias

Administrativo / Financeiro / Operações

Sobre a Empresa

Mais vagas na MJV →

A MJV é mais do que uma simples consultoria de tecnologia e inovação. Somos uma empresa global que une pessoas, tecnologia e IA para impulsionar o crescimento das empresas e transformar negócios com estratégia, agilidade e impacto.[Ver Mais]