Senior GRC Analyst

Sobre a oportunidade:

Estamos em busca de uma pessoa para atuar como Analista de Segurança da Informação Sênior – Governança, Risco e Compliance (GRC). Nesta posição, você terá um papel importante na estruturação e evolução da frente de GRC da Incognia, garantindo a conformidade dos nossos processos e controles e apoiando a empresa na gestão de riscos relacionados à Segurança da Informação e Privacidade.

Você terá bastante autonomia para organizar processos, acompanhar auditorias, estruturar controles e transformar requisitos de frameworks e regulamentações em práticas aplicáveis ao dia a dia da empresa. Também terá uma atuação próxima ao time de Segurança e a outras áreas técnicas, sendo importante conseguir transitar entre temas técnicos e de negócio e traduzir requisitos de segurança e compliance para diferentes públicos.

Dia a dia da posição:

• Gerenciar e manter os programas de ISO 27001, SOC 2, GDPR e LGPD, garantindo a continuidade e evolução dos controles e processos de conformidade;
• Administrar a plataforma Vanta, acompanhando controles, evidências, integrações e automações relacionadas aos programas de segurança e compliance;
• Coordenar auditorias internas e externas, organizando evidências, acompanhando solicitações dos auditores e conduzindo planos de ação;
• Mapear, avaliar e acompanhar riscos corporativos e de Segurança da Informação, propondo e monitorando planos de mitigação;
• Criar, revisar e manter políticas, normas, procedimentos e demais documentos relacionados à Segurança da Informação e Privacidade;
• Estruturar e acompanhar indicadores de GRC e elaborar relatórios de governança para a liderança;
• Apoiar a resposta a diligências de segurança, RFPs e questionários de clientes, traduzindo controles e requisitos técnicos em linguagem de negócio;
• Atuar em parceria com os times de Segurança, Engenharia e demais áreas da empresa na implementação e evolução dos controles;
• Apoiar iniciativas de conscientização e treinamento sobre Segurança da Informação e Privacidade;
• Identificar oportunidades de melhoria e automação dos processos de GRC, buscando tornar a operação mais eficiente e escalável.

Requisitos:

• Formação superior completa em Ciência da Computação, Engenharia da Computação ou Sistemas de Informação;
• Experiência prévia em Governança, Risco e Compliance (GRC) em Segurança da Informação;
• Experiência prática com ISO 27001 e SOC 2, incluindo atuação em processos de certificação, auditorias, manutenção de controles ou gestão de evidências;
• Experiência com auditorias internas e externas, gestão de evidências e acompanhamento de planos de ação;
• Conhecimento de GDPR e LGPD;
• Experiência com gestão e avaliação de riscos de Segurança da Informação;
• Experiência na criação, revisão e manutenção de políticas, normas e procedimentos de Segurança da Informação e Privacidade;
• Capacidade de transitar entre temas técnicos e de negócio, comunicando requisitos de segurança de forma clara para diferentes públicos;

Sobre o time:

Primeiramente, valorizamos muito a nossa cultura. Nossa equipe compartilha os valores de Ambição, Excelência e Confiança, seja em relação aos nossos usuários, clientes ou membros da equipe. Não toleramos desrespeito, discriminação, egoísmo, politicagem, pessimismo, descrença e falta de responsabilidade. Respeitamos o direito de todos os membros da equipe de participar de expressões políticas e ativismo fora do ambiente de trabalho, mas para preservar a harmonia e o respeito mútuo em nosso ambiente de trabalho, debates políticos devem ser evitados em ambientes da Incognia. A Incognia também se abstém de fazer pronunciamentos institucionais sobre temas não diretamente relacionados com a sua atividade e Missão.

Além disso, levamos muito a sério nosso desempenho. Por isso, oferecemos suporte através de nosso processo de onboarding, feedback frequentes com a liderança, ciclos de avaliação, feedback contínuo de colegas e as ferramentas certas para o seu desenvolvimento. Temos orgulho de ter uma equipe brilhante, humilde e colaborativa em um ambiente remoto.

Sobre a Incognia:

A Incognia é a empresa inovadora em soluções de identidade de última geração que possibilitam experiências digitais seguras e sem fricção. Com sua solução persistente de identificação de dispositivos, a Incognia combina sinais de reconhecimento de dispositivo de excelência e à prova de adulteração e análise de localização para verificação de usuários e prevenção de fraudes. As avaliações de risco personalizáveis e insights acionáveis da Incognia permitem que empresas de serviços financeiros, plataformas de delivery e da economia compartilhada e marketplaces protejam sua reputação, retenção de clientes e receita. Para mais informações, visite Incognia.com/pt

Remuneração e benefícios:

• Salário CLT entre R$17.164,69 e R$21.099,79
• Confira nossos benefícios em nosso e-book - https://shorturl.at/fgW12

Etapas do processo:

• Entrevista com People
• Entrevista com Gestor
• Teste técnico
• Apresentação de teste técnico
• Fit Cultural com CEO e CTO

A Incognia está comprometida em fornecer um ambiente de respeito mútuo onde oportunidades de emprego estejam disponíveis para todas as pessoas. Encorajamos todas as candidaturas e incentivamos especialmente a contratação de mulheres, pois reconhecemos a importância da representatividade em todos os níveis da nossa empresa. Acreditamos que a diversidade e a inclusão são pilares fundamentais para o nosso sucesso como uma empresa global e por isso reforçamos que estas não serão discriminadas por raça, cor, idade, sexo, etnia, orientação sexual, identidade de gênero, religião, credo, nacionalidade, deficiência ou qualquer outra forma discriminatória. Junte-se a nós e faça parte de um time que valoriza e promove a igualdade de oportunidades.