Analista de Governança e Segurança da Informação Pl

Sobrenós: A Monkey nasceu com o grande propósito de, por meio da tecnologia, descomplicar as transações financeiras entre grandes empresas e a sua cadeia de fornecedores. De forma fácil e rápida, nós melhoramos o fluxo de caixa dos nossos clientes e fornecedores através da antecipação das suas notas fiscais. Tudo isso é possível por meio de parcerias espetaculares com diferentes instituições financeiras 🚀

Sua missão será apoiar o time de SecGov da Monkey na conformidade com as melhores práticas de segurança e na governança, sustentando controles, políticas e processos alinhados a frameworks como ISO 27001 e SOC 2. 🔐

Atividades

• Conduzir e apoiar auditorias internas e externas.
• Atuar como ponto de conexão entre as áreas de negócio, tecnologia e segurança.
• Apoiar a gestão de riscos corporativos, cibernéticos e de terceiros.
• Elaborar, revisar e manter políticas, normas e procedimentos.
• Atuar na governança documental e no controle do SGSI (Sistema de Gestão de Segurança da Informação).
• Responder assessments de clientes e reunir evidências de conformidade.
• Tocar iniciativas de conscientização em Segurança da Informação.
• Apoiar atividades relacionadas à continuidade de negócios e recuperação de desastres.

Requirements

• Experiência em Governança, Riscos e Compliance (GRC), Segurança da Informação, Riscos Corporativos ou Auditoria.
• Vivência em ambientes auditados e certificados.
• Conhecimento em ISO 27001, SOC 2, ISO 22301, NIST CSF, COBIT ou frameworks equivalentes.
• Experiência com auditorias internas e externas.
• Conhecimento em gestão de riscos, riscos de terceiros e conformidade.
• Boa redação técnica para elaboração e manutenção de documentos normativos e resposta a assessments.
• Inglês intermediário ou avançado.
  

Desejáveis

• Experiência prévia atuando em auditoria (interna, externa ou consultoria), especialmente auditoria de processos.
• Background técnico em tecnologia (como infraestrutura, cloud, desenvolvimento ou operações).
• Certificações relacionadas à Segurança da Informação, Riscos ou Auditoria (como ISO 27001 Lead Auditor/Implementer, CISA ou CRISC).

Benefits

• 🛒 Vale Refeição/Alimentação no cartão Flash, com liberdade para usar como preferir;
• 🏠 Auxílio Home Office para apoiar sua rotina remota;
• 🩺 Assistência Médica e Odontológica 100% custeadas pela empresa;
• 💓 Seguro de Vida, para mais tranquilidade no dia a dia;
• 💪 Wellhub – acesso a academias, estúdios e bem-estar em todo o Brasil;
• 📖 Monkey Academy – programas de desenvolvimento e aceleração de carreira;
• 🥳 Day-off aniversário – para você aproveitar seu dia do jeito que preferir;
• 😎 Convênio com o Sesc para lazer, cultura e bem-estar;
• 🧑‍🍼 Licença Maternidade e Paternidade estendida, para você aproveitar esse momento especial com tranquilidade;
• 👶 Auxílio Creche, para trazer mais segurança e equilíbrio à sua rotina.