**Prazer, somos a Qive** A **plataforma líder em automação do contas a pagar**, com tecnologia, dados confiáveis e pessoas especialistas. Somos um time que pensa grande, age com urgência, valoriza pessoas e constrói soluções parametrizáveis, escaláveis e confiáveis com atendimento estratégico. Nossa trajetória é marcada por um propósito simples: redefinir todo o ciclo de contas a pagar das empresas, considerando os desafios da controladoria, compras, fiscal, tributário, tesouraria até o contas a pagar. Transacionamos mais de 3,8 bilhões de notas fiscais e mais de 210 mil CNPJs de diferentes portes confiam na infraestrutura segura da Qive. Venha fazer parte dessa revolução e redefina sua carreira aqui na Qive. **Responsabilidades e objetivos da vaga** Buscamos uma pessoa Senior em Governança, Riscos e Compliance (GRC) para atuar como referência técnica no nosso time de Segurança da Informação. Seu principal objetivo será estruturar, evoluir e manter o nosso Sistema de Gestão de Segurança da Informação (SGSI) baseado na norma ISO/IEC 27001, conectando riscos, políticas e processos às metas e estratégias do negócio. * Liderar a manutenção, evolução e governança do SGSI baseado na ISO/IEC 27001\. * Conduzir mapeamentos, análises e avaliações periódicas de riscos de Segurança da Informação, acompanhando os planos de mitigação e tratamento junto aos responsáveis. * Desenvolver, revisar e manter atualizadas as políticas, normas, procedimentos e a Declaração de Aplicabilidade (SoA). * Apoiar a governança nos processos de resposta a incidentes e gestão de vulnerabilidades. * Atuar em colaboração direta com áreas parceiras (Infraestrutura, Jurídico, Engenharia e Produto) para traduzir requisitos de compliance em controles práticos e aderentes à realidade operacional. * Atuar como referência e liderança técnica no tema de GRC, orientando o time e influenciando pares técnicos na adoção de boas práticas. **Requisitos** * Sólida experiência em Governança, Riscos e Compliance de Segurança da Informação em ambientes corporativos. * Experiência prática na manutenção ou evolução de SGSI baseado na ISO/IEC 27001 * Domínio na condução de Gestão de Riscos (avaliação de risco inerente, efetividade de controles e risco residual). * Experiência prévia atuando no time interno de empresas (SaaS, Tecnologia, Mercado Financeiro, Indústria ou ambientes regulados), priorizando vivência corporativa interna. * Perfil altamente colaborativo, construtivo, com postura proativa, forte autonomia e capacidade de influenciar sem autoridade. * Excelente comunicação e facilidade para construir pontes entre áreas técnicas e corporativas (como Infraestrutura e Jurídico). **Pontos a mais se você possui** * Certificações na área de Segurança da Informação ou Governança (ex.: ISO 27001 Lead Auditor/Implementer, CRISC, CISM). * Conhecimento prévio ou vivência com a norma ISO/IEC 27701 e requisitos de privacidade (LGPD). * Entusiasmo ou vivência prática no uso de Inteligência Artificial (ex.: Claude/LLMs) e automações para otimização de revisões documentais e rotinas de GRC. * Experiência em processos de Third\-Party Risk Management (TPRM) e Due Diligence de fornecedores. **Benefícios** * Plano de saúde Seguros Unimed com cobertura nacional, sem desconto de mensalidade ou coparticipação para nossos Qivers e seus filhos; * Plano odontológico com cobertura nacional, sem descontos em folha e possibilidade de inclusão de filhos, parentes, pais e sogros; * Benefício Flash Flex com um valor bem competitivo, aceito em restaurantes, supermercados, padarias, mobilidade, bem\-estar, saúde, educação, cultura e entretenimento, sem nenhum desconto; * Se nós crescemos, nossos Qivers também vem com a gente! Temos um Programa de Participação nos Resultados da empresa (PPR) competitivo com o mercado; * Licença maternidade e paternidade estendidas, inclusive para adoção e casais homoafetivos; * Ajuda de custo ao Qiver nos 03 primeiros meses após o nascimento ou adoção no valor de R$ 1\.000,00; * Guapeco: Plano de saúde pet corporativo para qualquer tipo de animal de estimação, com atendimento livre e sistema de reembolso. * Auxílio creche ou babá para filhos de até 06 anos de idade; * Total Pass; * Cartão Alelo Multibenefícios; * Seguro de vida. **E mais** * Trabalho remoto, liberdade geográfica em qualquer lugar do país; * Enviamos todos os equipamentos necessários para montar o seu escritório em casa, mas se você preferir temos uma sede em São Carlos/SP com estacionamento gratuito, lanches e bebidas liberadas e um ambiente super descontraído.; * Ambiente de aprendizado e desenvolvimento constante, incentivando o crescimento individual, feedbacks e trabalho em equipe; * Valorizamos o bem\-estar, por isso temos aulas online e gratuitas de Yoga, Meditação e Ginástica Laboral; * Pensando na saúde mental e no desenvolvimento, também temos parceiros como Ana Health, Vamos Escrever e Campus Live. **Diversidade e Inclusão na Qive** Na Qive, acreditamos que a diversidade transf