10271 - Consultant - Analista GRC - Híbrido

Há 30 anos, a Provider IT apoia grandes empresas em sua evolução digital, com estratégia, inovação e, acima de tudo, foco em pessoas. Nossa trajetória é marcada por conexões duradouras com clientes, parceiros e colaboradores que crescem com a gente e ajudam a construir um ambiente acolhedor, colaborativo e sustentável.Agora, vivemos uma nova fase: mais estruturada, intencional e com um posicionamento claro rumo ao futuro. A Inteligência Artificial, já presente nas nossas entregas, passa a fazer parte da nossa cultura e forma de pensar. Com uma mentalidade AI First, buscamos soluções que ampliem o potencial humano, aumentem a eficiência e gerem impacto real.Venha fazer parte de um time que impulsiona a próxima geração de soluções tecnológicas!Confira esta vaga:Analista GRC Pleno​Profissional com formação e visão sistêmica em Segurança da Informação, para interoperar o ecossistema de GRC. Objetiva que TI e Segurança da Informação caminhem em total sintonia com os objetivos de negócio, para reduzir custos operacionais e riscos. Trabalha o rigor normativo( ISO, NIST) e associa viabilidade técnica aos processos, tornando-os transparentes, auditáveis e automatizados. Atua com controles que transformam obrigações regulatórias em prática diária e em eficiência competitiva. É capaz de entregar, entre outros pontos, políticas, normas, fluxos, Matriz de Riscos atualizada, Catálogo de Processos Automatizados e relatórios de conformidade.Atuação Híbrida (2x presencial por semana) - Rio de Janeiro ou São Paulo.Bairro Porto Maravilha - Rio de Janeiro/RJBairro Cidade Monções - São Paulo/SP Responsibilities: Responsabilidades:Alinhamento Estratégico: Identificar e interpretar requisitos de negócio para garantir que as políticas de TI e Segurança suportem o crescimento da organização.Gestão de Processos e Workflows: Mapear e estruturar fluxos de processos com foco em automação, convertendo procedimentos manuais em workflows lógicos e digitais.Redação Normativa: Redigir políticas, normas e procedimentos operacionais que sejam claros, objetivos e tecnicamente viáveis para as áreas executoras.Monitoramento Contínuo: Definir indicadores de desempenho (KPIs) e de risco (KRIs), estabelecendo mecanismos de monitoramento contínuo para suporte à tomada de decisão.Consultoria Interna: Colaborar ativamente com as áreas técnicas para validar se os controles propostos são aderentes à realidade operacional da TI. Além disso, transitar entre os principais frameworks de mercado, aplicando-os de forma prática.● Validação Técnica de Controles: Avaliar se as configurações de IAM , MFA e Criptografia estão aderentes às políticas escritas.● Gestão de Vulnerabilidades com Visão de Risco: Acompanhar relatórios de scan(pentest, outros), buscar priorização de negócio e alinhar criticidades apontadas com a realidade da organização.● Arquitetura de Segurança & GRC: Colaborar no design de redes seguras, segregação de ambientes, entre outros, garantindo que o desenho técnico respeite a conformidade às políticas.● Gestão de Segredos e Chaves: Definir os procedimentos operacionais para o ciclo de vida de Secrets e chaves de segurança. Requirements: Requisitos obrigatórios:Domínio de Frameworks: Experiência prática na aplicação e adaptação de:● COBIT : Para governança e alinhamento de TI ao negócio.● ISO/IEC 27001 e 27002: Para gestão de conformidade em segurança.● ISO 31000 / NIST RMF: Para estruturação de gestão de riscos corporativos.● ITIL v4: Para governança de serviços e processos de TI.● ISO/IEC 42001 (Artificial Intelligence Management System)● NIST AI RMF (Artificial Intelligence Risk Management Framework)Automação e Design: Automação de processos (BPMN, ferramentas de GRC ou Low-Code) e design de serviços digitais.Análise de Dados: Capacidade de extrair e interpretar dados para relatórios de conformidade e dashboards de gestão.Compliance Regulatório: Conhecimento em LGPD e diretrizes setoriais (SUSEP).​● Inglês avançadoComunicação Assertiva: Capacidade de comunicação de acordo com audiência.Raciocínio Lógico e Analítico: Habilidade para converter problemas complexos em workflows lógicos e automatizáveis.Influência e Colaboração: Capacidade de convencer as áreas técnicas para a adoção de novos controles.Eficiência: Mentalidade voltada para a redução de desperdícios e otimização de custos e de transparência.Perfil Propositivo: Habilidade para avaliar ambiente, processos e rotinas diárias e propor melhorias e automações.Requisitos desejáveis:Diferenciais(certificações) - pelo menos 1 delas efetivamente● CGEIT (Certified in the Governance of Enterprise IT)● CRISC (Certified in Risk and Information Systems Control)● COBIT Foundation/Implementation● ISO 27001 Lead Implementer● Lean Six Sigma (Green Belt)● ITIL V4 - FoundationsO QUE OFERECEMOSAmbiente profissional inclusivo e humanizado.Squad Motivada: Trabalhe com equipes dedicadas a alcançarem metas desafiadoras.Provider IT Academy: Nós investimos em seu crescimento com nosso programa de formação contínua.#RHTamoJuntos: Temos um Programa de Acompanhamento para novos colaboradores, proporcionando uma adaptação tranquila e oferecendo suporte desde o início.Assistência Médica e Odontológica: Com cobertura nacional, sem carência e sem coparticipação.Vale Refeição/Alimentação.Convênio WellhubConvênios e Parcerias com descontos e vantagens exclusivas.Seguro de Vida.Nosso compromisso é oferecer oportunidades justas e imparciais. Celebramos a diversidade, a equidade e a inclusão. Na Provider IT todos são bem-vindos, independentemente de sua condição, deficiência, etnia, crença religiosa, orientação sexual, característica física, idade ou afins.Preparado para se inspirar e se conectar com um futuro cheio de oportunidades?Junte-se à Provider IT e faça parte você também da nossa história de sucesso!Para saber mais sobre nossa empresa e conferir outras oportunidades, acesse https://provider-it.com.br/trabalhe-conosco/.#JoinUs #ProviderIT #Tecnologia #Inovação #VagasTI #Oportunidades #CarreiradeSucesso #LI-Hybrid