Analista de GRC e Controles de SI Sênior

Vaga não está no LinkedIn

🕒 Março 13

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Arco Educação

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

Arco é uma companhia brasileira focada em soluções educacionais para o ensino básico que desenvolve conteúdo, tecnologia e serviços para mais de 3 milhões de alunos e quase 9 mil escolas privadas de todo o país, abrangendo os segmentos da educação infantil ao ensino médio.

Descrição

• Auditoria Contínua de SI (Testes de Desenho e Efetividade): realizar testes técnicos periódicos para validar se os controles de segurança desenhados estão operando conforme esperado; • Governança de Dados e Autonomia Técnica: atuar na governança de dados da companhia. • Gestão de Maturidade e Gaps (CIS/NIST): liderar o assessment de maturidade, identificando gaps, definindo prioridades de remediação e atuando como ponto de escalonamento para impedimentos de alto risco junto às áreas técnicas; • Gerenciamento de vulnerabilidades: gerir o risco cibernético a partir de eventos de CSPM e scanners; • Suporte a Auditorias: atuar como ponto focal técnico para auditorias externas e internas, organizando evidências e traduzindo requisitos de auditoria para a linguagem dos times mais técnicos; • Proteção de Dados (DLP/Classificação): auditar e exigir a correta implementação dos controles de DLP e a aderência à política de classificação de dados em ambientes complexos de Data Lake e Multibancos; • Melhoria de Processos; • Acompanhamento de Planos de Ação.

🎯 Requisitos

• Domínio de GRC e Riscos: conhecimento em metodologias de análise de risco (ISO 31000, 27005, quantitativo e qualitativo); • Experiência prática em segurança de Banco de Dados, Data Lakes e Arquitetura de Segurança em Nuvem (AWS/GCP); • Domínio de Frameworks: Conhecimento sólido e prático em CIS Controls (v8) e NIST CSF. • Entendimento da ISO 27001/27002; • Background Técnico e Auditoria (ToD/ToE); • Ferramentas de Produtividade: Excel/Planilhas do Google avançado e familiaridade com Jira

🏖️ Benefícios

• + Auxílio alimentação e/ou refeição • + Plano de saúde e odontológico • + Vale transporte • + Licença maternidade e paternidade estendida • + Auxílio creche • + Cuidado com a saúde: parceria com a Wellhub e Zenklub • + Incentivo à educação • + Desconto em passagens aéreas • + Parceria com plano de saúde para Pet • + Acesso aos materiais didáticos Arco para filhos de colaboradores • + Parcerias para MBA e Pós Graduação