CAS | Analista de Riscos de Tecnologia e Cybersegurança PL
Sicredi Ver todas as vagas
- Porto Alegre - RS
- Permanente
- Período integral
- Apoiar a manutenção e evolução das políticas, normas e procedimentos de Tecnologia e Segurança da Informação.
- Contribuir para a definição e atualização de processos de governança de riscos alinhados aos frameworks (ISO 27001, NIST CSF, SOC2, ITGC, etc).
- Auxiliar na garantia de clareza de responsabilidades (RACI) entre equipes de Cyber, Tecnologia, Produto e Negócio.
- Realizar o monitoramento contínuo de KPIs e KRIs relacionados a GRC, preparando materiais de acompanhamento e reports executivos.
- Conduzir Risk Assessments e GAP Assessments baseados em frameworks reconhecidos (ISO 27001, NIST, etc.).
- Apoiar avaliações regulatórias, diligências de parceiros, e revisões de riscos envolvendo controles tecnológicos e de cybersegurança.
- Consolidar resultados técnicos e não técnicos em análises estruturadas, evidenciando impactos e recomendações.
- Assegurar consistência entre os levantamentos realizados pela área, auditorias internas, auditorias externas e decisões de risco.
- Garantir organização, qualidade e rastreabilidade de evidências e artefatos de controle, seguindo o princípio “test once, report many”.
- Apoiar auditorias internas e externas, fornecendo informações e evidências de forma estruturada e tempestiva.
- Contribuir com análises técnicas que subsidiam a tomada de decisão da liderança em temas de risco, postura de controles e priorização.
- Fornecer suporte às áreas de tecnologia e negócio na interpretação de requisitos de auditoria, controles e conformidade.
- Apoiar o alinhamento das iniciativas de governança e risco com o modelo operacional de GRC da organização.
- Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Engenharia, Ciência da Computação, Sistemas de Informação ou áreas correlatas.
- Conhecimento prático de Frameworks e normas: ISO 27001/27002, NIST CSF, NIST 800-30/53, COBIT, SOC 2, ITGC.
- Conhecimento prático de Controles de segurança: IAM, PAM, DLP, Backup, Vulnerability Management, EDR, SIEM, SOC, Cloud Security (AWS/Azure/GCP).
- Práticas de governança e gestão de riscos tecnológicos.
- Conhecimento em Normativos Regulatórios do Banco Central
- Plataformas de GRC: ServiceNow GRC, Archer, OneTrust.
- Ferramentas de colaboração e gestão: Jira, Confluence.
- Visualização de dados: Power BI, Looker Studio.
- Análise de dados: Excel avançado, SQL (diferencial).
- Consolidação de indicadores (KPIs/KRIs) e construção de dashboards para monitoramento de riscos.
- Execução de Risk Assessments e GAP Assessments (ISO 27001, NIST).
- Avaliações de riscos tecnológicos e cibernéticos.
- Preparação de evidências para auditorias internas e externas (ITGC, SOX, SOC2).
- Apoio a avaliações regulatórias e de parceiros (due diligence).
- Consolidação de riscos em visão executiva e elaboração de reports para comitês.
- ISO 27001 Lead Implementer / Lead Auditor
- CompTIA Security+
- CRISC
- CGRC (ISC2)
- COBIT Foundation
- CCSK (Cloud Security Alliance)
- Certificações cloud (AWS/Azure/GCP - nível fundamental)
- Visão crítica para propor melhorias estruturais em processos e controles.
- Capacidade de traduzir conteúdo técnico em insights acionáveis para o negócio.
- Postura colaborativa e atuação em fóruns técnicos e multidisciplinares.
- Ter pensamento estruturado e foco em governança
- Comunicação clara e capacidade de influenciar sem autoridade formal
- Organização e disciplina na gestão de múltiplos projetos simultâneos
- Forte postura colaborativa e orientada à facilitação e integração
- Visão sistêmica e capacidade de propor melhorias
- Adaptabilidade diante de mudanças de priorização
- Facilidade em atuar em ambiente diverso