Analista de Segurança da Informação Sênior - GRC

Objetivo: Atuar na governança de Segurança da Informação e Privacidade, sendo responsável por estruturar, implementar, sustentar e evoluir processos críticos, garantindo aderência regulatória, mitigação de riscos e suporte à tomada de decisão executiva. A posição tem foco em GRC (Governance, Risk & Compliance), com atuação transversal junto às áreas técnicas, negócio e parceiros, com finalidade de assegurar a proteção de dados, a conformidade regulatória (LGPD, BACEN, ISO 27001/27701, NIST).

Atuar como ponto focal de governança de Segurança da Informação, garantindo que processos e controles estejam definidos, documentados, monitorados e auditáveis.

Estruturar, implementar e sustentar processos de segurança da informação e privacidade, com foco em:

• Cyber Threat Intelligence (CTI)
• Security Operations Center (SOC)
• Identity and Access Management (IAM)
• Adequação à Resolução CMN nº 4.893/2021
• Implementação e governança da LGPD

Atuar como ponto focal de governança de Segurança da Informação, garantindo que processos e controles estejam definidos, documentados, monitorados e auditáveis.

Perfil Esperado:

• Visão estratégica e tática com forte capacidade analítica
• Capacidade de transitar entre técnico e executivo
• Comunicação clara e estruturada
• Perfil crítico para avaliação de riscos e controles
• Autonomia e senso de dono