Analista de Governança, Riscos e Compliance Sênior | Híbrido | PJ | Cybersecurity

About the company Jobs English Português [PT] Português [BR] Español Share the job: Analista de Governança, Riscos e Compliance Sênior | Híbrido | PJ | Cybersecurity Hybrid São Paulo, SP, BR Analista de Governança, Riscos e Compliance Sênior | Híbrido | PJ | Cybersecurity 🌐 Sobre a VONBZ Na VONBZ, somos arquitetos da evolução digital. Não contratamos apenas profissionais técnicos buscamos talentos que desenham novas realidades. Nosso time é formado por pessoas no topo da curva, movidas por aprendizado contínuo, pensamento disruptivo e por uma cultura que transforma desafios complexos em marcos de inovação. Atuamos conectando profissionais excepcionais a projetos de alto impacto, onde tecnologia, estratégia e propósito caminham juntos. 🤝 Sobre o cliente Você atuará em uma das principais MSSPs do Brasil e uma das empresas de cibersegurança que mais cresce no país. Com cerca de 10 anos de atuação no mercado tech, a empresa atende grandes organizações e impacta diariamente milhões de pessoas, oferecendo serviços gerenciados que protegem ativos críticos e atuam como linha de defesa contra riscos digitais. O cliente possui forte presença nacional e internacional, com escritórios em São Paulo, Brasília, Rio de Janeiro, Florianópolis e Nova York, garantindo alta capilaridade e excelência na entrega de soluções em segurança da informação. O ambiente é dinâmico, orientado a resultados e crescimento acelerado (hypergrowth), ideal para quem busca evolução constante na carreira. 🚀 Seu papel nessa jornada Nesta oportunidade, você será contratado(a) diretamente pelo cliente. A VONBZ atua como parceira estratégica, conduzindo o processo de atração e seleção para conectar você a esse desafio. Como Analista de GRC, você será responsável por atuar na evolução da governança, gestão de riscos e conformidade em segurança da informação, apoiando a organização na implementação de frameworks, controles e processos de segurança. 🛠️ Responsabilidades   Consultoria em Segurança da Informação e GRC. Implementação de Frameworks de Segurança: Aplicar e implementar controles e processos baseados em ISO/IEC 27001, NIST CSF e CIS Controls. Conduzir assessments de maturidade e propor planos de ação corretivos e evolutivos. Elaboração de Relatórios Técnicos e Executivos: Produzir relatórios de conformidade, riscos e recomendações, com priorização baseada em impacto e criticidade. Implantação de SGSI: Planejar, coordenar e acompanhar projetos de implantação de SGSI, assegurando aderência aos requisitos normativos. Planejar e executar table tops e testes de resposta a incidentes, avaliando a eficácia dos planos e processos. Gestão de Políticas e Governança de Segurança: Desenvolver, revisar e implementar políticas, normas e procedimentos corporativos de segurança, governança e compliance. Entrevistas e workshops com stakeholders: Conduzir entrevistas, reuniões e apresentações executivas, traduzindo aspectos técnicos em linguagem de negócios. Análise de riscos e definição de controles: Identificar vulnerabilidades, avaliar riscos, propor controles mitigatórios e apoiar auditorias internas e externas. TPRM: Avaliar e gerenciar riscos de terceiros, incluindo análise de fornecedores críticos, acompanhamento de planos de mitigação e resposta a avaliações de segurança recebidas de clientes. Capacitação: Elaborar, atualizar e ministrar treinamentos técnicos e de conscientização em segurança da informação, adaptados a diferentes públicos (técnico, operacional e executivo). ✅ Requisitos   Experiência sólida na aplicação e implementação dos frameworks ISO/IEC 27001, NIST CSF e CIS Controls. Atuação em assessments de maturidade, gap analysis, definição de planos de ação e implementação de controles técnicos e administrativos. Capacidade de elaborar relatórios executivos e técnicos de conformidade, com recomendações e priorização de riscos. Experiência em projetos de implantação de SGSI. Experiência no planejamento e condução de table tops. Conhecimento em políticas, normas e procedimentos corporativos de segurança, governança e compliance. Habilidade para conduzir entrevistas, workshops e apresentações executivas. Capacidade de análise crítica para identificação de riscos, desenho de controles e apoio em auditorias internas e externas. Experiencia técnica em administração de ferramentas de segurança da informação, monitoramento e operações de cibersegurança. Conhecimentos em administração de redes com foco em controles de segurança e segmentação de ambientes. ⭐ Diferenciais   Certificações como Auditor Líder ISO 27001, Auditor Líder ISO 20000, CIAM, CIPM, CISM, CISA, CRISC, Comptia Security+. Inglês avançado 🤝 Como será o seu dia a dia   Atuar em um ambiente colaborativo, técnico e orientado à excelência. Trabalhar com desafios reais de escala, performance e evolução contínua. Ter espaço para propor melhorias, experimentar novas abordagens e influenciar decisões técnicas. Colaborar ativamente com times multidisciplinares e profission