Senior GRC Analyst

Incognia · São Paulo, SP, BR

**Careers** =========== Check out how you can participate in our journey to create a world with safe digital experiences. **Sobre a oportunidade:** Estamos em busca de uma pessoa para atuar como **Analista de Segurança da Informação Sênior – Governança, Risco e Compliance (GRC)**. Nesta posição, você terá um papel importante na estruturação e evolução da frente de GRC da Incognia, garantindo a conformidade dos nossos processos e controles e apoiando a empresa na gestão de riscos relacionados à Segurança da Informação e Privacidade. Você terá bastante autonomia para organizar processos, acompanhar auditorias, estruturar controles e transformar requisitos de frameworks e regulamentações em práticas aplicáveis ao dia a dia da empresa. Também terá uma atuação próxima ao time de Segurança e a outras áreas técnicas, sendo importante conseguir transitar entre temas técnicos e de negócio e traduzir requisitos de segurança e compliance para diferentes públicos. **Dia a dia da posição:** * Gerenciar e manter os programas de **ISO 27001, SOC 2, GDPR e LGPD**, garantindo a continuidade e evolução dos controles e processos de conformidade; * Administrar a plataforma **Vanta**, acompanhando controles, evidências, integrações e automações relacionadas aos programas de segurança e compliance; * Coordenar auditorias internas e externas, organizando evidências, acompanhando solicitações dos auditores e conduzindo planos de ação; * Mapear, avaliar e acompanhar riscos corporativos e de Segurança da Informação, propondo e monitorando planos de mitigação; * Criar, revisar e manter políticas, normas, procedimentos e demais documentos relacionados à Segurança da Informação e Privacidade; * Estruturar e acompanhar indicadores de GRC e elaborar relatórios de governança para a liderança; * Apoiar a resposta a **diligências de segurança, RFPs e questionários de clientes**, traduzindo controles e requisitos técnicos em linguagem de negócio; * Atuar em parceria com os times de Segurança, Engenharia e demais áreas da empresa na implementação e evolução dos controles; * Apoiar iniciativas de conscientização e treinamento sobre Segurança da Informação e Privacidade; * Identificar oportunidades de melhoria e automação dos processos de GRC, buscando tornar a operação mais eficiente e escalável. **Requisitos:** * Formação superior completa em **Ciência da Computação, Engenharia da Computação ou Sistemas de Informação**; * Experiência prévia em **Governança, Risco e Compliance (GRC)** em Segurança da Informação; * Experiência prática com **ISO 27001 e SOC 2**, incluindo atuação em processos de certificação, auditorias, manutenção de controles ou gestão de evidências; * Experiência com **auditorias internas e externas**, gestão de evidências e acompanhamento de planos de ação; * Conhecimento de **GDPR e LGPD**; * Experiência com gestão e avaliação de riscos de Segurança da Informação; * Experiência na criação, revisão e manutenção de políticas, normas e procedimentos de Segurança da Informação e Privacidade; * Capacidade de transitar entre temas técnicos e de negócio, comunicando requisitos de segurança de forma clara para diferentes públicos; **Sobre o time:** Primeiramente, valorizamos muito a nossa cultura. Nossa equipe compartilha os valores de **Ambição, Excelência e Confiança**, seja em relação aos nossos usuários, clientes ou membros da equipe. Não toleramos desrespeito, discriminação, egoísmo, politicagem, pessimismo, descrença e falta de responsabilidade. Respeitamos o direito de todos os membros da equipe de participar de expressões políticas e ativismo fora do ambiente de trabalho, mas para preservar a harmonia e o respeito mútuo em nosso ambiente de trabalho, debates políticos devem ser evitados em ambientes da Incognia. A Incognia também se abstém de fazer pronunciamentos institucionais sobre temas não diretamente relacionados com a sua atividade e Missão. Além disso, levamos muito a sério nosso desempenho. Por isso, oferecemos suporte através de nosso processo de onboarding, feedback frequentes com a liderança, ciclos de avaliação, feedback contínuo de colegas e as ferramentas certas para o seu desenvolvimento. Temos orgulho de ter uma equipe brilhante, humilde e colaborativa em um ambiente remoto. **Sobre a Incognia:** A **Incognia** é a empresa inovadora em soluções de identidade de última geração que possibilitam experiências digitais seguras e sem fricção. Com sua solução persistente de identificação de dispositivos, a Incognia combina sinais de reconhecimento de dispositivo de excelência e à prova de adulteração e análise de localização para verificação de usuários e prevenção de fraudes. As avaliações de risco personalizáveis e insights acionáveis da Incognia permitem que empresas de serviços financeiros, plataformas de delivery e da economia compartilhada e marketplaces protejam sua reputação, retenção de clientes e receita. Para mais informações, visite Incognia.com/pt **Remuneração e benefícios:** * Salário CLT entre **R$